Exchange Online : fin de l’accès EWS pour les licences Kiosk et Frontline en 2026
Microsoft a récemment annoncé un changement majeur concernant Exchange Online et l’utilisation de Exchange Web Services (EWS) pour certaines licences à faible coût.
À partir du 1er mars 2026, l’accès à EWS sera définitivement bloqué pour les utilisateurs disposant de licences Kiosk et Frontline Worker (F1 / F3).
Un changement à fort impact pour les environnements qui s’appuient encore sur des scripts, automatisations ou applications tierces utilisant EWS.
Rappel du contexte
Jusqu’à présent, même si les licences Exchange Online Kiosk et Microsoft 365 / Office 365 F1 & F3 n’incluaient pas officiellement EWS, certains scénarios continuaient à fonctionner de manière tolérée.
Cette tolérance prendra fin en mars 2026.
Microsoft poursuit ainsi sa stratégie de réduction progressive des technologies héritées, au profit de solutions modernes et sécurisées.
Ce qui change concrètement à partir du 1er mars 2026
À compter de cette date :
- Les boîtes aux lettres associées aux licences :
- Exchange Online KioskMicrosoft 365 / Office 365 F1Microsoft 365 / Office 365 F3
- Toute requête EWS exécutée avec ces comptes retournera une erreur HTTP 403 – Forbidden
- Pour continuer à utiliser EWS, il faudra impérativement une licence incluant explicitement EWS, par exemple :
- Exchange Online Plan 1
- Exchange Online Plan 2
- Microsoft 365 E3 / E5
Impacts majeurs côté administration IT
Ce changement peut avoir des conséquences importantes, parfois invisibles au premier abord.
Points à vérifier en priorité
- Identifier les utilisateurs, comptes de service ou applications utilisant EWS
- Détecter les dépendances dans :
- scripts PowerShell
- applications métier
- solutions tierces
- automatisations historiques
Anticiper la migration technique
Microsoft pousse clairement vers Microsoft Graph, destiné à remplacer progressivement EWS :
- API moderne
- Sécurité renforcée
- Gestion centralisée des permissions
- Meilleure compatibilité avec les stratégies Zero Trust
Gestion des licences
- Mettre à jour les licences si l’usage EWS reste critique
- Évaluer le coût réel vs une refonte technique vers Microsoft Graph
Attention particulière : Power Automate et comptes de service
Un point souvent sous-estimé concerne les comptes de service utilisés dans :
- Power Automate (Flows)
- scripts planifiés
- automatisations sans supervision
Si ces comptes sont licenciés en F1, F3 ou Kiosk, les flux risquent tout simplement de cesser de fonctionner après mars 2026.
Une revue approfondie est indispensable pour garantir la continuité des processus métiers.
Mes recommandations concrètes
Pour éviter toute mauvaise surprise :
- ✔️ Auditez dès maintenant vos intégrations basées sur EWS
- ✔️ Cartographiez les usages (applications, scripts, automatisations)
- ✔️ Planifiez la migration vers Microsoft Graph lorsque c’est possible
- ✔️ Anticipez les ajustements de licences si EWS reste indispensable
- ✔️ Documentez et testez les changements bien avant l’échéance
2026 peut sembler loin, mais les migrations API et les validations métiers prennent du temps.
Source officielle Microsoft
Microsoft Learn – Exchange Web Services et licences :
https://learn.microsoft.com/exchange/client-developer/exchange-web-services/ews-access-policy
Auteur / autrice
