Écoles, hôpitaux, ministères et entreprises écrivent presque tous dans Word ou Google Docs, et rangent tout dans le cloud de Microsoft ou de Google. Le jour où l'éditeur change ses règles, coupe un compte ou reçoit une demande d'un gouvernement, des pays entiers sont concernés.
Microsoft 365 et Google Workspace ne sont plus des logiciels qu'on installe : ce sont des services en ligne. Tes documents, ton agenda et tes mails vivent sur leurs serveurs, et tu y accèdes tant qu'ils le veulent bien.
01
Ton document est sur leur ordinateur
Quand tu écris dans Google Docs ou Word en ligne, le texte est envoyé et stocké sur les serveurs de l'éditeur. Il est chiffré pendant le trajet, mais l'entreprise détient les clés : techniquement, elle peut le lire, l'analyser ou le transmettre.
02
La loi américaine les suit partout
En juin 2025, le directeur juridique de Microsoft France le reconnaît sous serment devant le Sénat : il ne peut pas garantir que les données des Français ne seront pas transmises aux autorités américaines. Le CLOUD Act s'applique même aux serveurs situés en Europe.
En 2022, l'Éducation nationale demande d'arrêter de déployer les offres gratuites d'Office 365 et de Google Workspace dans les écoles, jugées non conformes au RGPD. Habituer des élèves à un outil, c'est s'assurer des millions de futurs clients.
Un fichier .docx s'ouvre parfaitement dans Word et un peu moins bien ailleurs. Plus tes archives s'accumulent dans un format contrôlé par un éditeur, plus il est coûteux de partir. Les formats ouverts comme .odt, eux, sont documentés publiquement et lisibles par n'importe quel logiciel.
Mini-jeu
Qui peut lire ton document ?
Écris quelque chose de personnel, choisis un outil, et regarde ce que reçoit le serveur. Teste les 5 outils.
Ton document
envoi ▸
Serveurs de Google
Qui peut lire ?
L'éditeur du service
Les autorités américaines (CLOUD Act)
Un pirate qui vole les serveurs
Toi, si ton compte est fermé
Tu as testé les 5 outils : tu sais maintenant que « en ligne » ne veut pas forcément dire « lisible par l'entreprise ». +25 XP
Les preuves
Dossiers déclassifiés
Ces affaires ont vraiment eu lieu. Ouvre chaque dossier pour découvrir ce qui s'est passé, et la source pour vérifier par toi-même.
DOSSIER 0012024
Les données de santé des Français chez Microsoft
La France confie à Microsoft l'hébergement du Health Data Hub, sa grande plateforme de données de santé. La CNIL demande dès 2020 de les en retirer. En 2024, faute de cloud européen jugé prêt, elle autorise quand même Microsoft pour trois ans, en disant le « déplorer ».
En 2023, des pirates liés à la Chine lisent les mails de 25 organisations, dont le Département d'État américain, grâce à une seule clé de sécurité volée à Microsoft. Le rapport officiel parle d'une « cascade de défaillances de sécurité » évitables.
En 2025, après des sanctions américaines contre la Cour pénale internationale, son procureur perd l'accès à sa boîte mail Microsoft. Microsoft dément avoir coupé les services de la Cour, mais l'épisode pousse plusieurs administrations européennes à revoir leur dépendance.
En 2024, Microsoft présente Recall, une fonction de Windows qui capture régulièrement tout l'écran pour que l'IA puisse le fouiller. Des chercheurs montrent que ces captures, mots de passe compris, peuvent être extraites. Le lancement est repoussé après le tollé.