# Suivi MCAS O365


## Réunion du 8 juin 2023

### Participants
ANSSI : H. Choupot, M. Didier.
DINUM : F. Delezenne, V. Coudrin.
MCAS : C. Charbonnier, D. Acchab, T. Leblanc, B. Lombard (wavestone), S. Ruffier, C. Beduz, B. Drean.

### Contexte
O365 est utilisé depuis 2020 au ministère du travail par 6 000 agents.
La DNUM des ministères sociaux demande l'autorisation de pouvoir étendre l'utilisation d'O365 aux 12 000 utilisateurs du ministère de la santé, essentiellement en ARS.

Cette demande doit être comprise comme un extension de l'utilisation autant que du périmètre de l'autorisation, les agents du ministère de la santé utilisant déjà massivement O365 à la faveur du contrat conclut à l'époque entre le MCAS et Microsoft. 
Ainsi, nous avons découvert que Teams est utilisé par les 18000 agents pour les fonctions de vidéo conférence auxquelles s'ajoutent certaines fonctions collaboratives, accompagnées de certaines limitations pour les agents du ministère du travail.

Un refus d'accorder l'autorisation aura donc des conséquences sur le quotidien des agents, que le MSP devra gérer.

### Echanges
Les MCAS ont insisté sur les points suivants :
- les défaillances des outils de communications proposés par la DINUM
    - Webconférence - "on l'a proposé une fois à un ministre, il a dit plus jamais ça !"
    - Tchap - "on attend toujours la gestion des appels/vidéos 1 to 1, une meilleure gestion des clés et un client lourd sur PC"
- l'écart fonctionnel sur la partie collaborative (drive, espaces collaboratifs, multi-éditions)
- le risque de voir se répandre le shadow IT si les utilisateurs étaient privés des outils qu'ils revendiquent
    - le risque principal qu'ils redoutent est que les ARS décident de constituer un GIP pour acheter des outils collaboratifs Microsoft et qu'ils sortent du périmètre MCAS.
- le problème économique que posait l'obligation de maintenir une infrastructure on-premises à côté de l'utilisation des offres cloud par les agents du ministère du travail.

De leur côté, DINUM et ANSSI se sont montré intransigeants sur le fait qu'étendre le recours à O365 n'était pas envisageable, en ce qu'il n'est ni conforme à la doctrine cloud de l'Etat, ni opportun car téléscopant les négociations EUCS. L'argument qui a eu le plus de poids a été d'expliquer qu'étendre l'utilisation mettait en péril la concrétisation de l'offre O365 sur Bleu appelée de leurs voeux. 

Cela étant dit, les parties ont convergé sur les points suivants : 
- le recours au modèle SaaS chez un hébergeur de confiance pour Sharepoint et Exchange  est une alternative pertinente au scénario on-premises, qui peut être instruit au titre du plan de réversibilité exigé en tout état de cause 
- la DINUM prendra connaissance de la liste des fonctionnalités les plus importantes et procédera à une analyse d'écart, afin notamment de regarder comment peut être comblé l'écart sur les points liés aux outils de communication. Les MCAS sont invités par ailleurs à prendre part aux efforts interministériels de construction d'une offre collaborative.
 