Aller au contenu principal
Surfeurs Avertis
← Retour à l'accueil
SharePoint en fin de vie : pourquoi ton employeur (et toi) devez encore faire attention
Photo : Tobias Aeppli via Unsplash

SharePoint en fin de vie : pourquoi ton employeur (et toi) devez encore faire attention

alerte
Sommaire de l'article

Tu n’administres peut‑être aucun serveur. Pourtant, quand SharePoint « tombe » côté entreprise ou école, les retombées te touchent : courriels urgents, liens de documents, parfois des pièces jointes qui prétendent venir d’un espace de travail partagé. Fin juillet 2026, deux signaux se croisent.

1) Fin de support (14 juillet 2026)

Microsoft SharePoint Server 2016 et 2019 sont en fin de vie étendue depuis le 14 juillet 2026. Concrètement : Microsoft ne publie plus de mises à jour de sécurité pour ces versions. Les organisations qui restent dessus jouent la montre. Sources lifecycle Microsoft (SharePoint 2016 / 2019).

2) Alerte CCCS AL26-017

Le Centre canadien pour la cybersécurité (AL26-017, 15 juil. 2026) alerte sur des failles de sécurité importantes touchant SharePoint Server (dont CVE-2026-56164, CVE-2026-55040, CVE-2026-58644). Certaines sont déjà déjà exploitées par des pirates. Le Centre recommande d’identifier les installations locales (surtout exposées à Internet), d’appliquer les mises à jour disponibles ou de migrer vers une version supportée.

Angle citoyen : quoi faire, concrètement

  • Employé / parent / étudiant : n’ouvre pas une pièce jointe ou un lien « SharePoint / OneDrive / document partagé » qui arrive hors contexte (surtout par SMS ou messagerie perso). En cas de doute, demande à la personne par un autre canal.
  • Petite entreprise ou OBNL : demande à ton TI (ou prestataire) s’il reste du SharePoint installé sur place (pas dans le nuage) 2016/2019. Si oui : mise à jour d’urgence ou plan de migration — ce n’est plus optionnel.
  • Tout le monde : un rançongiciel qui part d’un serveur de fichiers pas à jour peut finir par exposer des données personnelles (RH, élèves, clients). Surveille les avis officiels de ton organisation ; change ton mot de passe si on te le demande via un canal vérifié.

Pas besoin de paniquer sur ton ordi perso si tu n’héberges pas SharePoint. Besoin de ne pas cliquer à l’aveugle et, si tu influences une PME, de pousser la mise à jour. L’alerte officielle : AL26-017 sur cyber.gc.ca.

Et maintenant ?

À lire ensuite

Gestionnaire de mots de passe : quoi prévoir si tu perds ton téléphone

Ton gestionnaire de mots de passe dépend souvent de ton téléphone. Prépare la porte de secours avant la panne.

Lire l'article
Partage

Deviens acteur.

Ne garde pas cette info pour toi. Un partage peut sauver un compte hacké.

Pour aller plus loin

Complétez votre lecture avec le Dico-hacker et nos guides thématiques.