📆 Édition #96 du Lundi 02 Novembre 2026
Le 26 octobre, Microsoft a retiré 7 certificats eMudhra de la liste de confiance de Windows. 8 clés privées d'autorités de certification intermédiaires eMudhra ont été compromises, et Microsoft précise que ses propres systèmes ne sont pas en cause.
Sur une machine qui reçoit les mises à jour automatiques de certificats, le retrait arrive tout seul. Sur un serveur sans accès Internet, une VM isolée ou un VMSS construit sur une ancienne image, il n'arrive pas.
Le lendemain, Edge a retiré les mêmes certificats. Et Microsoft prévient elle-même qu'une racine retirée de la liste de confiance n'équivaut pas à une autorité intermédiaire révoquée.
Cette semaine, la confiance de ton parc se mesure à ta machine la moins connectée.
3 choses à retenir cette semaine :
Microsoft a retiré 7 certificats eMudhra de la confiance Windows. Tes machines déconnectées doivent recevoir cette mise à jour par ton propre canal, et tes VMSS sont à revoir.
Tes Dynamic Groups en memberOf se figent demain. Après le 3 novembre, ils cessent de se mettre à jour et restent dans leur dernier état.
Microsoft documente une attaque qui part d'un faux support Teams et finit dans ton AD CS. Les mitigations visent ta Web Enrollment et tes Certificate Templates.
🔴 À traiter maintenant
Commence par tes machines déconnectées : Microsoft a retiré 7 certificats eMudhra de la confiance Windows.
Microsoft retire 7 certificats eMudhra de la confiance Windows
Ce qui change : 8 clés privées d'autorités de certification intermédiaires eMudhra ont été compromises, 6 pour le TLS et 2 pour la signature de code. Le 20 octobre, Microsoft a mis à jour la Disallowed CTL, le 26 elle a retiré de la confiance Windows 6 racines eMudhra G3 et le Cross-Sign AAA Certificate Services, et le 27 Edge a fait de même.
Risque : Une machine qui ne reçoit pas les mises à jour de la liste de confiance ne voit pas ce retrait. Microsoft prévient aussi que retirer une racine ne revient pas à révoquer les autorités intermédiaires compromises.
Action : Laisse passer les mises à jour automatiques de certificats et les mises à jour de composants d'Edge. Sur tes machines déconnectées, livre la CTL par ton propre canal ou installe la mise à jour hors bande de ta version depuis le Microsoft Update Catalog : KB5134137 pour Windows Server 2025, KB5134140 pour 2022, KB5134124 pour 2019, KB5134123 pour 2016. Revois tes VMSS et tes VM Azure déconnectées, Microsoft ayant publié des images à jour dans l'Azure Marketplace, puis inventorie les certificats qui chaînent vers les 7 certificats retirés. Attention : sur un Windows Server 2025 en Hotpatch, KB5134137 coupe les Hotpatch jusqu'à la Baseline de janvier 2027, et aucune de ces mises à jour ne corrige le problème Exchange d'octobre, qu'elles listent toujours comme Known Issue.
Deadline : maintenant, pour toute machine qui ne reçoit pas la CTL automatiquement.
Prochaines échéances
Date | Quoi | J-N |
|---|---|---|
3 nov. | Les Dynamic Groups et Dynamic Administrative Units basés sur memberOf cessent de se mettre à jour | J-1 |
4 nov. | Tous tes utilisateurs peuvent créer des Agent Blueprints, sauf si tu coupes le réglage | J-2 |
6 nov. | Exchange Online arrête le Calendar Sharing par EWS dans le cloud mondial | J-4 |
7 nov. | SSPR commence à refuser les coordonnées issues de l'annuaire, et Microsoft demande d'agir avant le 9 | J-5 |
10 nov. | Microsoft publie le Patch Tuesday de novembre, qui redémarre tes Windows Server 2022 en Hotpatch | J-8 |
19 nov. | Foundry retire o1, o3, o3-mini et o4-mini | J-17 |
27 nov. | Les applis mobiles SharePoint cessent de supporter SharePoint Server | J-25 |
Sem. du 30 nov. | Le bouton Join disparaît pour les liens de réunion en HTTP seul | ~J-28 |
1er déc. | Le runtime du Copilot harness de Foundry devient payant | J-29 |
1er févr. 2027 | Les SMS et appels vocaux MFA fournis par Microsoft s'arrêtent pour tous, sauf les Global Administrators et les externes | J-91 |
⚡ Ce qui brûle : 3 sujets cette semaine
Un faux support Teams finit par réclamer des certificats à ton AD CS
Le 30 octobre, Microsoft a décrit 2 intrusions qui passent par l'AD CS, sans les attribuer à un acteur. Dans la première, un faux support IT contacte la victime par Teams, ouvre une session Quick Assist, puis obtient des certificats au nom de comptes privilégiés grâce à un Template qui laisse le demandeur choisir le sujet (ESC1), avant un DCSync. Dans la seconde, PetitPotam force une authentification NTLM relayée vers la Web Enrollment (ESC8), qui délivre un certificat du Template Domain Controller. Les noms de détection Defender à chercher dans tes alertes sont dans le billet, avec les mitigations de Microsoft.
Le Copilot harness de Foundry devient payant le 1er décembre
Le 28 octobre, Microsoft a ouvert en Public Preview le Microsoft Copilot harness dans Foundry Agent Service, et passé en GA la résilience des Hosted Agents de longue durée. Le runtime du harness reste gratuit jusqu'au 1er décembre, puis le calcul et la mémoire de sa Sandbox se facturent à la consommation, à 0,0994 USD par vCPU-heure et 0,0118 USD par GiB-heure, des prix qui peuvent varier selon la région et le contrat. L'inférence des modèles et les outils facturés à part gardent leurs tarifs habituels. Le compteur du harness démarre dans 29 jours.
Azure Backup restaure tes VM dans un autre Tenant
Le 28 octobre, Azure Backup a ouvert en Public Preview le Cross Tenant Restore pour les VM Azure. Il restaure une sauvegarde de VM dans un Tenant Azure séparé, à partir de la copie de sauvegarde existante. Microsoft le présente comme un chemin de restauration indépendant, pour renforcer ta Cyber Resilience. Si ton Tenant de production tombait demain aux mains d'un attaquant, dans quel Tenant restaurerais-tu tes VM ?
📖 Sur le blog cette semaine
📢 Nouvelle formation : Préparer et réussir la certification AI-103
Microsoft a retiré l’examen AI-102 le 30 juin 2026 et l’a remplacé par AI-103. Avec AI-103, tu dois savoir choisir un modèle et construire un pipeline RAG et des Agents avec Microsoft Foundry. Tu dois aussi savoir les sécuriser, les surveiller et les évaluer.
Cette semaine, j’ai publié la formation la plus ambitieuse et la plus complète sur le sujet, elle te prépare à cet examen, en français.
Ce que tu as dans la formation :
4 domaines, 29 leçons et 130 chapitres, alignés sur le référentiel du 16 avril 2026 : les 64 compétences mesurées par l’examen sont toutes traitées.
50 heures de Labs pratiques dans un vrai environnement Azure : modèles, Agents, RAG, vision, texte et extraction.
Un Challenge final scoré, qui débloque ton certificat Doctor Kloud Certified.
100 % en français, avec les termes anglais que tu liras le jour de l’examen.
Bonus : la formation Inclus l’accès à Doctor Kloud Labs (pendant 12 mois), avec plus de 200 Labs et 40 parcours Azure.
299 €, avec un accès à vie à la formation et à ses mises à jour. Paiement en 4 fois possible avec PayPal ou Klarna via Stripe.
🔍 Actualités “On-Prem & Hybrid”
⭐ Windows Server & AD
Windows Server 2022 en Hotpatch redémarre en novembre et en décembre
Les mises à jour de sécurité de novembre et de décembre arrivent en version standard, avec redémarrage, sur les Windows Server 2022 en Hotpatch, et janvier 2027 sera un mois de Baseline. Prévois un redémarrage à chacun de ces 2 Patch Tuesday, le prochain Hotpatch étant attendu en février 2027.
Le Scan Cab d'octobre a été republié 2 fois
Microsoft a annoncé les 26 et 30 octobre 2 nouvelles versions du Scan Cab d'octobre, qui ajoutent des mises à jour de .NET 8 à 11, de Visual Studio, de PowerShell 7.4 et 7.6, et d'Excel 2016. Si tu as déployé wsusscn2.cab avant ces dates, Microsoft demande de le retélécharger.
Cuba reste à UTC-04:00 et Windows corrige le fuseau en novembre
Cuba reste à UTC-04:00 jusqu'au 7 novembre 2027, et Microsoft livrera le correctif de fuseau dans la mise à jour de sécurité de novembre, pour Windows 11, Windows 10 LTSC 2021 et Windows Server 2016 à 2025. En attendant, Microsoft conseille de passer les machines concernées sur le fuseau (UTC-04:00) Georgetown.
SharePoint Server
Les applis mobiles SharePoint lâchent SharePoint Server le 27 novembre
À partir du 27 novembre, les applis SharePoint pour iOS et Android ne supportent plus que SharePoint Online. Microsoft ne cite aucune version de SharePoint Server épargnée : préviens les utilisateurs qui y accèdent depuis leur mobile.
La fiche d'une faille SharePoint Subscription Edition précise son périmètre
Microsoft a révisé la fiche de CVE-2026-97782 : sont touchées les versions de SharePoint Server Subscription Edition antérieures à 16.0.19725.20522. Si ta ferme tourne sous ce build, elle reste exposée.
🔍 Actualités “Azure”
⭐ Entra ID
Les Conditional Access Policy Plans arrivent en Public Preview
Entra ouvre en Public Preview les Conditional Access Policy Plans, qui s'ajoutent au modèle de Conditional Access Policies existant sans le remplacer. Tu peux y migrer tes Policies et tester le plan en Report-only avant de l'activer, tes Policies d'origine restant inchangées. (Microsoft Learn)
Dernier rappel : memberOf s'arrête le 3 novembre
Le 28 octobre, Microsoft a envoyé son dernier rappel : l'opérateur memberOf est retiré le 3 novembre. Après cette date, les Dynamic Groups, les Dynamic Administrative Units et l'Auto-Assignment d'Entitlement Management qui l'utilisent cessent de se mettre à jour et restent dans leur dernier état. (Microsoft Learn)
Microsoft rappelle la fin de ses SMS et appels vocaux MFA
Le 27 octobre, Microsoft a rappelé que les SMS et appels vocaux MFA qu'elle fournit s'arrêtent le 1er février 2027, Internal Guests compris, et le 1er juillet 2027 pour les Global Administrators et les externes. Un utilisateur qui n'a que le SMS ou la voix reçoit une dernière vérification puis doit enregistrer une Passkey, sauf si tu as configuré un Telephony Provider, ouvert en GA le 30 octobre.
La connexion par SMS en premier facteur sera retirée le 1er février 2027
Learn annonce le retrait de la connexion par SMS en premier facteur le 1er février 2027, et le réglage s'appelle désormais Enable first factor sign-in. La page indique qu'il est désactivé pour les Tenants sans trafic SMS en premier facteur depuis 30 jours. (Microsoft Learn)
Entra nettoie les Agent ID inactifs, en Preview
Entra Agent ID reçoit en Preview une Default Inactivity Policy : notification à 60 jours, désactivation à 90 jours, suppression à 455 jours. Microsoft précise qu'aucune licence n'est requise, sans donner de date d'effet. (Microsoft Learn)
Global Secure Access ajoute un Cloud Firewall pour ses clients, en Preview
Global Secure Access ouvre en Preview un Cloud Firewall pour le trafic de ses clients. Pendant la Preview, le profil Internet Access ne capte pas le DNS, donc ce Cloud Firewall ne filtre pas le DNS. (Microsoft Learn)
Les Access Reviews de catalogue couvrent les Access Packages, en Preview
Une Access Review de catalogue peut désormais inclure les Access Packages de ce catalogue, en Preview. Un refus retire l'accès accordé à la fin de la revue. (Microsoft Learn)
Changer son mot de passe après une connexion par Passkey glisse à fin novembre
Entra permettra de changer son mot de passe après une connexion par Passkey, Windows Hello for Business ou certificat, désormais prévu fin novembre 2026. La fonction demande Entra ID P1 ou P2.
Windows Hello for Business et Platform SSO deviennent des facteurs MFA autonomes
Le déploiement de Windows Hello for Business et du Platform SSO macOS comme facteurs MFA autonomes commence début novembre et se termine fin décembre 2026. Microsoft a décalé ces 2 dates dans sa mise à jour du 27 octobre.
Les connecteurs de provisioning Puzzel et Vonage passent en Retirement
La documentation Entra place les connecteurs de provisioning Puzzel et Vonage en Retirement, avec une action requise. Pour Vonage, l'Authorization Code Grant s'arrête après le 31 mars 2027, et Puzzel n'a pas encore de date.
⭐ Security
Les CVE des services Cloud Microsoft ne demandent aucune action de ta part
Les 6 CVE publiées le 22 octobre sur des services Cloud Microsoft, dont Entra Application Proxy, portent le tag exclusively-hosted-service, comme CVE-2026-69399 sur Azure Arc, dont la note passe de 10.0 à 9.9. Depuis 2024, Microsoft réserve ce tag aux failles pour lesquelles le client n'a aucune action à mener. (MSRC)
Defender for Servers change sa façon de compter tes serveurs depuis le 1er novembre
Depuis le 1er novembre, le Plan 1 ne facture plus comme des serveurs les postes Windows 10 et Windows 11, et les Plans 1 et 2 vérifient les machines plusieurs fois par heure en comptant chaque clone d'une Golden Image qui partage un ID Azure Arc. Microsoft prévient que ton nombre de serveurs facturés peut changer : surveille ta prochaine facture. (Microsoft Learn)
Defender for Cloud gère ses Posture Policies dans le portail Defender, en Preview
Depuis le 28 octobre, les Posture Policies et les Recommendation Exemptions de Defender for Cloud pour Azure sont en Public Preview dans le portail Defender. Tu peux gérer les exemptions de tes recommandations Azure au même endroit que tes alertes Defender.
Une fausse extension Claude Code installait une Backdoor SSH dans Cursor
Une fausse extension anthropic.claude-code, versions 2.1.312 et 2.1.313, a circulé sur le Marketplace de Cursor et installait une Backdoor SSH par Reverse Tunnel. Microsoft précise qu'elle n'a été publiée ni sur le Visual Studio Marketplace ni sur npm : cherche ces versions sur les postes de tes développeurs qui utilisent Cursor. (Microsoft Security Blog)
ARTEX passe chez des acteurs nord-coréens
Microsoft classe 8 acteurs nord-coréens selon leur adoption de l'IA, et observe qu'Onyx Sleet et Pearl Sleet utilisent ARTEX. C'est l'outil d'IA que Microsoft a déjà décrit chez Storm-0940. (Microsoft Security Blog)
Defender XDR trace les appels et réunions Teams dans l'Advanced Hunting
Defender XDR ajoute à l'Advanced Hunting une table CallActivityEvents pour les appels et réunions Teams, en GA de début à mi-novembre. Elle demande Defender for Office 365 Plan 2.
Les API Advanced Hunting de Defender for Endpoint et XDR s'arrêtent le 1er février 2027
Microsoft rappelle que les API Advanced Hunting de Defender for Endpoint et de Defender XDR seront retirées le 1er février 2027. Tes scripts doivent passer à la Graph Security API avant le 31 janvier 2027.
⭐ Networking
Une Route Table peut désactiver les routes de VNet Peering, en Preview
La nouvelle capacité retire les routes de Peering système des sous-réseaux associés à la Route Table. Tu reprends la main sur le chemin du trafic entre VNet appairés. (Azure Updates)
Application Gateway termine le TLS sans exporter la clé, en GA
Keyless TLS garde la clé privée dans Key Vault Managed HSM, sans jamais l'exporter vers la passerelle. Ton certificat le plus sensible ne quitte plus le HSM. (Azure Updates)
Le WAF de Front Door Premium filtre par Service Tag, en GA
Les règles personnalisées du WAF acceptent désormais une condition Service Tag. Tu peux autoriser ou bloquer un service Azure entier sans maintenir de liste d'IP. (Azure Updates)
Azure DNS se relie directement à Traffic Manager, en GA
Un enregistrement Azure DNS se lie à un profil Traffic Manager, sans passer par un CNAME. Ton Load Balancing DNS se configure depuis ta zone. (Azure Updates)
⭐ Virtual App & Desktop
La suppression des applications intégrées s'étend au multi-session
La suppression des applications intégrées par Policy s'étend aux environnements multi-session, sur Windows 11 Enterprise et Education 24H2 et suivantes. Microsoft ne précise pas si cela couvre Azure Virtual Desktop, Windows 365 ou l'un et l'autre.
Networking
Le WAF de Front Door Premium reçoit un Ruleset HTTP DDoS, en GA
Le Ruleset HTTP DDoS du WAF sur Azure Front Door Premium passe en GA. Microsoft rappelle que les attaques DDoS de niveau HTTP restent une cause majeure d'indisponibilité des applications. (Azure Updates)
Les WAF Policies de Front Door se posent au niveau du profil et de la route, en GA
Les WAF Policies d'Azure Front Door Premium s'appliquent désormais au niveau du profil et de la route, en GA, et plus seulement par domaine. Tu peux poser une protection de base sur tout un profil. (Azure Updates)
Les VNet Flow Logs se filtrent, en GA
Network Watcher filtre en GA les VNet Flow Logs selon les adresses IP, les ports, les protocoles, l'état de chiffrement, l'état du flux et le sens du trafic. Tu choisis les flux que tu journalises. (Azure Updates)
Compute
Les Confidential VMs migrent avec un gros disque OS chiffré, en GA
Large OS Disk Encryption passe en GA pour les migrations vers les Confidential VMs Azure. Des Workloads de production avec un gros disque OS peuvent passer en Confidential Computing avec ce disque entièrement protégé. (Azure Updates)
Storage
1 000 Storage Accounts par région et par abonnement, en GA
Le quota passe en GA à 1 000 Storage Accounts avec Standard Endpoints par région et par abonnement, contre 250 par défaut. Tu peux gérer plus de comptes dans un seul abonnement. (Azure Updates)
Containers
Container Apps : la destination de logs Log Analytics devient Legacy
La destination de journalisation Log Analytics d'Azure Container Apps devient une option Legacy, et les environnements existants continuent de fonctionner. Microsoft recommande de planifier la migration vers Azure Monitor. (Azure Updates)
Databases
Azure SQL Database accepte une Managed Identity par base, en Public Preview
Azure SQL Database permet d'utiliser une User-Assigned Managed Identity par base, y compris en Federated Identity Credential, dans CREATE DATABASE SCOPED CREDENTIAL, en Public Preview. Chaque base peut lire ses fichiers Azure Blob Storage et Data Lake Storage Gen2 par External Tables et OPENROWSET avec sa propre identité. (Azure Updates)
Management & Governance
Les Private Offers de la Marketplace se simplifient, en GA
Microsoft simplifie en GA les Private Offers éligibles de la Microsoft Marketplace, qui portent des prix et des conditions négociés pour ton organisation. Elles couvrent la facturation flexible et des durées de contrat sur mesure. (Azure Updates)
DevOps
Azure MCP Server 3.0 passe en GA
Azure MCP Server 3.0 passe en GA et élargit ce que les agents IA et les outils de développement peuvent faire sur Azure par le Model Context Protocol. Cette version ajoute notamment des outils Azure Terraform pour l'Infrastructure as Code. (Azure Updates)
🔍 Actualités “M365 & Modern Workplace”
M365 Apps
Edge figure parmi les produits touchés par la Zero-Day Windows Shell
Microsoft a ajouté Edge aux produits touchés par CVE-2026-96951, la faille Windows Shell exploitée corrigée en octobre, avec un correctif en 154.0.4258.62. Vérifie que ton parc Edge a atteint cette version.
Une faille Outlook passe de 8.8 à 7.8
Microsoft a révisé CVE-2026-70125 sur Outlook : le vecteur passe de réseau à local, et le score de 8.8 à 7.8. La fiche décrit désormais une exécution de code en local.
M365 Platform
Frontier s'élargit et Targeted Release disparaît en janvier 2027
À partir de novembre, Frontier s'étend aux Public Previews de Teams, du nouvel Outlook, de OneDrive et de SharePoint, sans licence Copilot requise pour s'inscrire. Targeted Release est retiré en janvier 2027 : revois qui suit ce canal chez toi.
Les Search Analytics disparaissent
Microsoft retire les Summary, User/Query et Answer Analytics de Search, de fin novembre à mi-décembre. Exporte ces données avant.
Le Canada change de fuseau le 1er novembre
La Colombie-Britannique, l'Alberta et le Manitoba ne reviennent pas à l'heure d'hiver le 1er novembre. Microsoft demande de changer le fuseau à la main dans Outlook, et Teams Rooms sur Windows peut afficher une heure de retard tant qu'Edge et WebView2 ne sont pas à jour.
Cloud Update améliore ses exports
Cloud Update reçoit des améliorations d'export, en GA de début à fin novembre. Cloud Update pilote les mises à jour des M365 Apps depuis l'Admin Center.
Exchange Online
Le Calendar Sharing par EWS s'arrête le 6 novembre
Microsoft repousse au 6 novembre la fin du Calendar Sharing par EWS dans le cloud mondial, et met en pause le déploiement dans les clouds gouvernementaux. L'arrêt final d'EWS reste fixé au 1er avril 2027.
Le bouton Join exigera des liens de réunion en HTTPS
À partir de la semaine du 30 novembre, le bouton Join disparaît pour les réunions dont le lien est en HTTP seul, avec un déploiement jusqu'à fin décembre. Vérifie les liens de réunion de tes outils tiers.
SharePoint Online
La suppression définitive prioritaire passe en GA fin novembre
La suppression définitive prioritaire dans OneDrive et SharePoint passe en GA fin novembre 2026, au lieu de mi-octobre. Le déploiement se termine début janvier 2027.
Teams
Teams détecte les QR Codes malveillants et l'usurpation en réunion
Teams détecte les QR Codes malveillants dans les messages, en GA de début à mi-novembre, en suivant le réglage Malicious URL Protection activé par défaut. La protection contre l'usurpation d'identité en réunion suit en GA de mi à fin décembre.
Tes utilisateurs pourront signaler une invitation d'invité suspecte
Teams permet de signaler les invitations d'invités suspectes de début à mi-novembre. Le réglage s'appelle Report a security concern, dans les Messaging Policies.
La Policy de réunion Copilot se coupe en 2
La Policy de réunion Copilot est remplacée par 2 Policies, MeetingAI et TranscriptionWithMeetingAI, en GA de fin novembre à début décembre. Les scripts qui modifient l'ancienne Policy Copilot sont à adapter.
Le Conditional Access s'applique réunion par réunion
Teams applique un Conditional Access par réunion grâce aux Authentication Contexts d'Entra, en Public Preview fin novembre puis en GA en janvier 2027. Une réunion sensible pourra exiger plus qu'une autre.
Les appels PSTN 1:1 demandent un consentement explicite à l'enregistrement
À partir de début décembre, un participant PSTN en appel 1:1 pourra donner son consentement à l'enregistrement au clavier, en tapant 1 ou 2. Le paramètre s'appelle -ExplicitRecordingConsent.
Un canal créé par Graph sans layoutType prend le Layout Threads
Fin novembre, un canal créé par Graph sans layoutType prend le Layout Threads. Pour garder Posts, tes scripts doivent passer "layoutType": "post".
Teams Premium propose un modèle de réunion par défaut
Teams Premium permet de définir un modèle de réunion par défaut, de début à mi-novembre. Microsoft déconseille de régler la Policy Copilot sur On with saved transcript required.
La mémoire des réunions Teams passe en GA en janvier 2027
La GA des fichiers de mémoire des réunions Teams glisse à mi ou fin janvier 2027. Ces fichiers vivent dans un conteneur SharePoint Embedded, avec une rétention de 1 825 jours par défaut.
Le Teams Admin Center garde la gestion des appareils jusqu'en novembre
La dépréciation de la gestion des appareils Teams dans le Teams Admin Center est prolongée en novembre 2026, au profit du Pro Management Portal. Les téléphones basculent le 15 décembre 2026, et GCC le 30 janvier 2027.
Intune /Endpoint
Intune 2610 demande un nouvel Endpoint dans ton Firewall
Avec la Service Release 2610, Intune utilise un nouveau Push Endpoint, *.trouter.communications.svc.cloud.microsoft. Autorise-le en sortie dans ton Firewall.
Intune passe le RBAC Scoped et l'Agent Runtime Protection en GA
La Service Release 2610 passe en GA les Scoped Permissions RBAC et le Template Agent Runtime Protection, avec un nouveau réglage AI agent runtime inspection. Elle ajoute aussi les réglages Administrator Protection pour Windows 11 24H2 et 25H2.
La preview Windows 11 de fin octobre est sortie
La preview non-security KB5127936 est sortie le 28 octobre pour Windows 11 25H2 et 26H2, et Windows 11 24H2 n'a plus de preview. Elle peut demander un redémarrage supplémentaire après la mise à jour des certificats Secure Boot.
Purview /Compliance
L'Auto-Labeling couvre les vieux formats Office
Purview applique l'Auto-Labeling aux fichiers .doc, .xls et .ppt dans SharePoint et OneDrive, en Public Preview début novembre et en GA fin novembre. Modifie puis réenregistre tes Policies existantes pour relancer le Crawl.
Les DSPM classic restent jusqu'en mars 2027
Le retrait des DSPM classic glisse de fin janvier à mi ou fin mars 2027. Tu gagnes 2 mois pour migrer.
L'Endpoint DLP sur les dossiers exclus glisse à février 2027
L'Endpoint DLP sur les dossiers exclus démarre désormais fin février 2027 et se termine mi-mars 2027. Il exige le client anti-malware 4.18.26051 ou plus récent.
🔍 Actualités “Data, IA et ML”
Data & Analytics
Azure Databricks change de Control Plane dans 3 régions
West US 2, South Central US et Australia Southeast reçoivent des Control Planes régionaux dédiés, et les nouveaux Workspaces de ces régions demandent de nouvelles entrées dans l'Allowlist de ton Firewall. Les Workspaces existants restent sur leur Control Plane actuel, sauf migration. (Azure Databricks)
Azure Databricks passe XML, le Real-Time Mode et les apps OAuth des agents en GA
Le format XML natif, le Real-Time Mode des pipelines Lakeflow et les apps OAuth par défaut pour les agents IA externes passent en GA. GPT-6.1 Terra arrive sur Unity Gateway, et un connecteur Microsoft Graph Logs, en Beta, ingère les alertes Defender XDR et Sentinel.
Azure Databricks prépare 3 Breaking Changes avant décembre
Le 18 novembre, le Variant Shredding s'active par défaut sur les nouvelles tables Variant et casse DBR 15.4, qui doit monter en 16.4 ou plus. Le 2 décembre, CREATE OR REPLACE VIEW conserve les Grants, commentaires et tags, et le 8 décembre expirent les anciens Bearer Tokens OpenSharing. (Azure Databricks)
Azure Databricks repousse au 30 novembre la fin de l'Endpoint Genie One MCP
L'Endpoint Genie One MCP Beta reste disponible jusqu'au 30 novembre, au lieu du 31 octobre, et Microsoft demande de passer à system.ai.genie_one_mcp dans Unity Gateway. DeepSeek V4 Flash est retiré le 5 novembre et DeepSeek V4.1 Flash le 19 novembre.
IA & Machine Learning
Les modèles Claude de Foundry entrent dans Azure Cost Management, en GA
Les modèles Claude déployés dans Microsoft Foundry apparaissent désormais dans Azure Cost Management, en GA, avec le reste de ta dépense Foundry. Jusqu'ici, ils remontaient en SaaS au lieu de la ressource Foundry qui les déploie. (Azure Updates)
Azure AI Speech LLM 09-2026 élargit ses langues
LLM Speech 09-2026 est disponible par la Fast Transcription API, avec de nouvelles langues. Microsoft précise qu'aucune action client n'e
🤔 Ce qu'on ignore cette semaine
Le 29 octobre, Microsoft a commenté un rapport d'analyste IDC sur la sécurité des Endpoints, et le 28, elle a publié une tribune sur le rôle du CISO à l'ère des agents : aucune annonce dans l'un ni dans l'autre. Le Microsoft Entra Blog a publié 2 billets, sur l'apport du réseau au Zero Trust et sur l'identité des agents IA, sans annonce non plus. Côté bases, Cosmos DB publie 2 tutoriels et Azure SQL un article qui explique Hyperscale, sans nouveauté. Le blog Fabric a publié plusieurs billets que je n'ai pas pu lire sur sa source, et je ne te les résume pas sans les avoir lus. Learn retire la mention Preview du titre de l'AD Object Enforcement de Cloud Sync, mais la garde dans le texte de la page : j'attends que Microsoft tranche. Même prudence pour gpt-4o 2024-05-13, que 2 pages Learn retirent l'une le 9 décembre 2026, l'autre le 14 janvier 2027. Le récapitulatif What's new in Microsoft Entra de novembre n'est pas encore paru.
La commande “Az CLI” de la semaine !
Lister les images de tes VMSS
Microsoft demande de revoir tes VMSS après le retrait des certificats eMudhra, et a publié des images à jour dans l'Azure Marketplace. Commence par voir sur quelle image chaque VMSS est construit.
az vmss list \
--query "[].{VMSS:name, RG:resourceGroup, Publisher:virtualMachineProfile.storageProfile.imageReference.publisher, Offer:virtualMachineProfile.storageProfile.imageReference.offer, Sku:virtualMachineProfile.storageProfile.imageReference.sku, Version:virtualMachineProfile.storageProfile.imageReference.version, ImageId:virtualMachineProfile.storageProfile.imageReference.id}" \
-o tableCe que la commande retourne :
Le nom et le Resource Group de chaque VMSS
L'éditeur, l'offre, le SKU et la version de son image Marketplace
L'ID de l'image, si le VMSS est construit sur une image personnalisée
Lecture seule, aucun effet de bord.
Mème de la semaine !
Tu es arrivé au bout de ta prescription, sans effets secondaires 😄
Si cette dose hebdo t'a été utile, Forwarde-la à un collègue qui pilote du Microsoft sérieux. La communauté Doctor Kloud grandit grâce à toi 💙
Hicham
🩺WhoAmI.exe
🚀 Envie de pratiquer Azure sur une infra réelle ? Voir les parcours Azure
📕 Echo “Mon dernier livre” > Préparer et réussir AZ-104
📅 Un projet Microsoft dans le pipe ? Tu peux réserver un appel de cadrage avec moi
