Microsoft 365 E3 o E5: lo que paga de más y cuándo merece la pena

La diferencia entre E3 y E5 es de 20,35 € por usuario y mes sin IVA, tanto si contrata Teams como si no. En la página de precios de Microsoft Francia consultada el 26 de octubre de 2026 (compromiso y pago anuales), Microsoft 365 E3 cuesta 37,78 € y E5 58,13 €. Las versiones EEE sin Teams cuestan 30,36 € y 50,71 €, y Microsoft Teams EEE se vende por separado a 7,41 €. Sume: la versión sin Teams más Teams EEE sale al mismo precio, con un céntimo de diferencia. Prescindir de Teams solo ahorra, por tanto, si usa otra herramienta de videoconferencia.

Vendidas únicamente sin Teams a los nuevos clientes europeos a partir del 1 de octubre de 2023, las suites con Teams vuelven a ofrecerse a todos desde el 1 de noviembre de 2025, según Microsoft. No las confunda con Office 365 E3 y E5, más ligeras porque carecen de Enterprise Mobility + Security: por eso Microsoft exige Office 365 E3 más EMS E3 como requisito previo de sus suites de seguridad. Por encima, Microsoft 365 E7 figura a 91,92 €: incluye E5 y añade Copilot, la Suite Microsoft Entra y Agent 365.

En seguridad, E5 convierte una protección básica en capacidad de detección y respuesta. La comparativa de Microsoft Francia sitúa E3 en Defender for Endpoint Plan 1 y E5 en el Plan 2. La diferencia es clara: según Microsoft Learn, el Plan 1 no incluye ni la detección y respuesta en endpoints (EDR) ni la investigación y corrección automáticas, que sí aporta el Plan 2.

En el correo, la diferencia se ha reducido. Desde la actualización de las ofertas que Microsoft anunció en diciembre de 2025 y desplegó a partir de junio de 2026, E3 incluye Defender for Office 365 Plan 1: vínculos y datos adjuntos seguros, protección contra la suplantación de identidad. E5 mantiene el Plan 2, que añade la formación mediante simulación de phishing, el Explorador de amenazas y la investigación automatizada.

E5 añade además tres componentes que E3 no tiene. Defender for Identity supervisa las identidades, incluido un Active Directory local. Defender for Cloud Apps protege las aplicaciones SaaS, mientras que E3 solo tiene su función de detección del Shadow IT. Microsoft Entra ID P2 sustituye al P1: aporta el acceso condicional basado en riesgos, que bloquea un inicio de sesión considerado sospechoso, y Privileged Identity Management (PIM), que hace temporales y trazables los derechos de administrador.

La última incorporación es Security Copilot. Microsoft indica en su página de precios que está incluido para los clientes E5 que cumplen los requisitos, con 400 unidades de cómputo de seguridad (SCU) al mes por cada 1000 licencias y un máximo de 10 000 SCU. Abierto el 18 de noviembre de 2025 a los clientes E5 que ya lo usaban, se extiende a los demás por fases, con preaviso.

La otra parte de la diferencia paga el cumplimiento, la telefonía y el análisis de datos. En Microsoft Purview, E3 tiene Audit Standard y eDiscovery Standard, y E5 pasa a Premium. Según Microsoft Learn, Audit Standard conserva los registros 180 días, Audit Premium un año para Entra ID, Exchange, OneDrive y SharePoint, y hasta diez años con una licencia complementaria. E5 añade también la gestión de riesgos internos, que puede detectar una fuga de datos antes de una salida, el cumplimiento de comunicaciones y una prevención de pérdida de datos ampliada más allá del correo y los archivos.

En telefonía, la comparativa de Microsoft indica Teams Phone y la audioconferencia incluidos en la versión de E5 con Teams. Con E3, Teams Phone Standard cuesta 8,70 €, y solo está disponible una licencia gratuita de audioconferencia limitada a las llamadas salientes hacia Estados Unidos y Canadá. En ambos casos sigue siendo necesario un plan de llamadas o un operador para llegar a la red telefónica pública.

Por último, Power BI Pro, que se vende a 12,10 €, está incluido en E5. Haga el cálculo para un usuario que necesita ambos: Teams Phone Standard más Power BI Pro cuestan 20,80 € al mes, más que los 20,35 € que separan E3 de E5. Para ese perfil, E5 cuesta menos que un E3 completado, con la seguridad avanzada de regalo. Desde el verano de 2026, E5 incluye también tres funciones de Intune ausentes en E3: la gestión de privilegios en los endpoints, la PKI en la nube y la gestión de aplicaciones empresariales.

Si solo le interesa uno de los dos bloques, Microsoft vende cada uno por separado a los clientes E3. La Suite Microsoft Defender, antes Microsoft 365 E5 Security, y la Suite Microsoft Purview, antes E5 Compliance, figuran cada una a 10,40 € por usuario y mes sin IVA en microsoft.com/fr-fr, con Microsoft 365 E3 como requisito previo. La primera reúne Defender for Endpoint Plan 2, Defender for Identity, Defender for Office 365 Plan 2, Defender for Cloud Apps y Defender para IoT, y Microsoft Learn añade Entra ID P2. La segunda cubre la protección avanzada de la información y contra la pérdida de datos, los riesgos internos, la auditoría avanzada y eDiscovery Premium.

La regla es sencilla. Una sola suite sobre E3 sale a 48,18 € por usuario, unos 10 € menos que E5. Las dos suites juntas cuestan 20,80 €, más que la diferencia con E5, sin Teams Phone, sin Power BI Pro y sin la asignación de Security Copilot que Microsoft reserva a los clientes E5 y E7. Si necesita los dos bloques, elija E5.

Por debajo de 300 usuarios, Business Premium protege mejor los equipos que E3 por aproximadamente la mitad de precio. Cuesta 19,06 € sin IVA (16,28 € sin Teams), frente a 37,78 € de E3, y Microsoft lo limita a 300 usuarios. Incluye Defender for Business que, según Microsoft Learn, aporta EDR e investigación automática, ausentes en el Defender for Endpoint Plan 1 que trae E3. Ambas ofertas comparten Entra ID P1, y por tanto el acceso condicional, así como Defender for Office 365 Plan 1.

Por debajo de ese umbral, E3 se justifica en tres casos: necesidad de Windows 11 Enterprise (Business Premium ofrece una actualización a Windows 11 Pro), almacenamiento OneDrive de más de 1 TB por usuario, o un crecimiento que le hará superar las 300 cuentas a corto plazo. Si no, una pyme que pasa de Business Premium a E3 paga más por una protección de equipos más débil. Detallamos esta elección en nuestra comparativa Business Premium o Business Standard.

La decisión correcta se toma perfil por perfil, después de inventariar lo que ya paga en otros sitios. Enumere primero sus herramientas de terceros: EDR, pasarela de correo, archivado, gestión de cuentas privilegiadas, BI, centralita telefónica. Cada línea cubierta por E5 se convierte en un posible ahorro al vencer el contrato. Si las conserva, E5 las duplica.

Revise después sus exigencias escritas. La Directiva NIS 2 (UE 2022/2555) exige en su artículo 21 medidas «adecuadas y proporcionadas», entre ellas la gestión de incidentes, el control de acceso y la autenticación multifactor. No cita ningún producto, y la autenticación multifactor ya existe en E3. Haga validar su lectura por su abogado o su DPO, y consulte nuestro artículo sobre NIS 2. Relea también el cuestionario de su aseguradora de ciberriesgos: si exige un EDR o una gestión de cuentas privilegiadas, Defender for Endpoint Plan 2 y PIM responden a una exigencia escrita.

Por último, combine licencias. Tomemos una empresa mediana de 500 usuarios: pasar a todos a E5 cuesta 20,35 € × 500 × 12, es decir 122 100 € más al año sin IVA. Reservar E5 a 80 perfiles expuestos (dirección, finanzas, jurídico, administradores de sistemas) reduce el sobrecoste a 19 536 €. Precaución: Microsoft precisa que algunos servicios no pueden limitar sus ventajas a usuarios concretos, y las licencias adecuadas siguen siendo necesarias para cada uso. Valide el reparto servicio por servicio.

No firme ni E5 para todos ni E3 por inercia: calcule tres escenarios con sus cifras reales. E3 solo con las herramientas de terceros que conserve, E3 más una suite Defender o Purview si le basta un solo bloque, y un parque mixto: E5 para los perfiles expuestos o para quienes combinan Teams Phone y Power BI Pro, E3 para los demás.

Si ya tiene E5, empiece por activar lo que paga: PIM y las directivas de acceso condicional basadas en riesgos requieren configuración y no protegen nada antes. Nuestro artículo sobre las licencias de Microsoft 365 sin usar explica cómo detectar lo que está inactivo. Para medir antes de comprar, Microsoft ofrece además una prueba de 90 días de Defender for Office 365 Plan 2.

Helion Cloud, revendedor CSP y Microsoft Solutions Partner en Security, realiza este cálculo para empresas medianas y para pymes: nuestros consultores certificados parten de sus informes de uso y de sus contratos con terceros, y después activan lo que ya está pagado (vea nuestra página de seguridad).