Demain, c'est le 14 juillet : jour férié, et France-Espagne à 21h. Pendant que personne ne regarde les consoles, tes DC basculent : Enforcement définitif Kerberos RC4, fin de support SQL Server 2016, Patch Tuesday, et ce matin, une 4ème horloge a déjà sonné : le Conditional Access s'applique désormais à l'enregistrement des Credentials.

Quatre échéances en 24 heures, toutes sur ton cœur de métier : l'identité, l'AD, le SQL. Cette édition est ton briefing d'avant-bascule. Et pendant que tout le monde regarde demain, Microsoft a glissé une facture pour septembre : +10 à 50% sur les déploiements Foundry en Europe.

On trie tout ça maintenant.

Trois urgences cette semaine. Si tu fais une seule chose après cette édition, fais celle-ci.

Microsoft Foundry : +10 à 50% sur tes déploiements européens au 1er septembre

Le prix de l'IA cesse d'être mondial : Microsoft reprice les déploiements de modèles Foundry EU et non-US de 10 à 50%, et ajoute au passage une Data Zone APAC. Héberger tes Workloads IA en Europe devient un arbitrage financier autant que réglementaire, au moment précis où Redmond pousse les Frontier Models et les agents en production. Ta région de déploiement, ta Data Zone et ton mix de modèles viennent de devenir des lignes de coût. Il te reste 7 semaines pour inventorier et arbitrer. La vraie question : qui absorbe la hausse, ton budget ou ton architecture ? Lire la suite

RoguePlanet : le septième Zero-Day de Nightmare-Eclipse tombe, la saga se referme (ou pas)

Mercredi, hors cycle, Microsoft a patché CVE-2026-50656 : une élévation de privilèges dans Defender, CVSS 7.8, PoC public depuis un mois, SYSTEM sur des machines parfaitement à jour. C'était le dernier Zero-Day public du chercheur derrière Nightmare-Eclipse, et sa fameuse « date du 14 juillet » est officiellement retirée. Trois mois de bras de fer se soldent donc à 24 heures du Patch Tuesday qu'il avait menacé. Le correctif s'auto-diffuse via le moteur de protection, mais un numéro de version précis te dit si tu es couvert : il est dans l'advisory. Trêve durable ou simple entracte ? Réponse demain soir. Lire la suite

Entra Cloud Sync : Microsoft t'assigne ta fenêtre de migration à partir de ce mois

On en parlait depuis des mois, c'est parti : les notifications individuelles de transition Connect Sync vers Cloud Sync démarrent en juillet, via Message Center, Connect Health et emails ciblés. La bascule de l'identité hybride vers le Sync Cloud-Managed n'est plus un choix d'architecte, c'est un calendrier que Redmond distribue tenant par tenant. Ceux qui vivent avec des règles custom, du Writeback ou des topologies multi-forêts vont vite découvrir ce que Cloud Sync ne couvre pas encore. Ta fenêtre, tu la subis ou tu la prépares ? Lire la suite

Cette semaine, l'actu Active Directory ne tient pas dans une brève. Ce qui tombe demain sur tes DC (l'Enforcement définitif de Kerberos RC4) et sur tes bases (la fin de support de SQL Server 2016) pèse trop lourd pour le scan : c'est monté tout en haut, en « À traiter maintenant ». Le Backdoor GigaWiper, lui, t'attend quelques lignes plus bas, côté Sécurité. Sur tout le reste, builds Insider Server, WAC, WSUS, Hyper-V, DNS : silence radio à Redmond. Vérifié, pas supposé. Le Patch Tuesday relance la machine demain soir, et #81 est déjà en train de s'écrire.

MSTIC dissèque GigaWiper, un Backdoor en Go recyclant plusieurs familles de malwares : Wiping physique des disques et chiffrement sans clé stockée, donc sans retour possible. À lire côté RSSI pour tester tes scénarios de restauration hors ligne. En savoir plus

Annoncé mercredi : OWA Light sera retiré et désactivé d'Exchange Server SE avec la CU estimée à août 2026. Tu peux déjà le bloquer via Set-OwaMailboxPolicy et auditer qui l'utilise encore. En savoir plus

Les serveurs Exchange sans la SU de juin ne consomment plus les fichiers de configuration Emergency Mitigation et Flighting publiés à partir de ce mois. Si tu comptes sur EM comme filet de sécurité, patche. En savoir plus

Depuis le 6 juillet, Entra pousse une campagne d'enregistrement des méthodes d'authentification : à partir du 7 septembre, le SSPR (Self-Service Password Reset) n'acceptera plus que les méthodes explicitement enregistrées, plus les numéros et emails hérités de l'annuaire. En savoir plus

Session Host Configuration, Autoscaling dynamique et disques OS éphémères passent en GA : la gestion des Host Pools AVD s'industrialise enfin nativement. En savoir plus

Le protocole bascule automatiquement sur le meilleur chemin réseau disponible : moins de sessions gelées quand un lien se dégrade. En savoir plus

Tes clés restent sur ton HSM FIPS 140-3 Level 3, physiquement hors des datacenters Azure, tout en servant les services chiffrés côté Cloud. La souveraineté par les clés devient un produit. En savoir plus

Event Hubs s'intègre aux Network Security Perimeters en GA, et le tier Dedicated passe en Confidential Computing sur enclaves matérielles. Le fil Confidential avance d'un cran de plus. En savoir plus

Tu peux enfin déclarer des exceptions ciblées pour laisser passer le trafic légitime sans désactiver des règles entières ni gonfler les faux positifs. En savoir plus

Les connexions SFTP vers Blob Storage acceptent désormais les identités Entra, comptes invités inclus : une dépendance aux clés locales de moins dans ton estate. En savoir plus

kubectl depuis ton poste vers un cluster AKS privé, sans VPN ni port de management exposé : le Tunneling Bastion couvre maintenant l'API Server. En savoir plus

ASR supporte désormais jusqu'à 500 MB/s de Churn par VM : les Workloads très écrivains (SQL, gros ERP) rentrent enfin dans le périmètre de réplication. En savoir plus

Export sélectif et planifié de l'historique de tes tables Log Analytics vers Storage : utile pour l'archivage réglementaire sans doubler l'ingestion. En savoir plus

Microsoft annonce un passage à un prix de liste uniforme pour les ESU délivrés via Azure Local : à intégrer dans tes chiffrages avant renouvellement. En savoir plus

Chaos Studio gagne des Workspaces et Scenarios en Preview, et se pilote désormais entièrement depuis l'Azure CLI : l'ingénierie du chaos rentre dans tes pipelines. En savoir plus

Les devices déjà enrôlés continuent de fonctionner mais ne sont plus supportés : pousse la montée vers RHEL 9 ou 10. En savoir plus

La sauvegarde des paramètres Windows devient un standard de résilience activé par défaut (Insider en juillet) : moins de friction au reprovisionnement d'un poste. En savoir plus

Tu pourras rappeler un email envoyé à une organisation externe, à condition qu'elle t'ait placé en Allow List. Le Message Recall sort enfin des frontières du tenant. En savoir plus

Defender for Office identifie et isole les tentatives de Prompt Injection avant qu'elles n'atteignent la boîte (et les copilotes qui la lisent). La sécurité email s'adapte à un monde où le destinataire est parfois une IA. En savoir plus

Visibilité temps réel et corrélation Cross-Domain sur les environnements industriels : Defender s'ouvre aux référentiels OT du marché. En savoir plus

Le modèle arrive dans Word, Excel, PowerPoint, Chat et Cowork : si tu pilotes l'adoption Copilot, tes benchmarks internes datent déjà. En savoir plus

Le modèle est servi nativement via Model Serving Endpoints et s'intègre aux Workflows Foundry : le duo Databricks-Foundry se resserre. En savoir plus

Fabric introduit des canaux de release pour le Runtime : tu arbitres enfin entre nouveautés rapides et stabilité de production. En savoir plus

Les labels de sensibilité servent maintenant à améliorer la précision et le périmètre des AI Agents sur tes données Fabric : la gouvernance devient un signal pour l'IA. En savoir plus

Le billet stratégique de la semaine côté Foundry : modèles frontière, agents en production, et la vision plateforme qui va avec. À lire avec le sujet pricing en tête. En savoir plus

Microsoft annonce +54% de performance pour les agents connectés aux données d'entreprise, avec CMK et ACLs respectées. En savoir plus

Un tableau de bord qui traduit l'activité de tes agents en indicateurs business : l'argumentaire budget que tes décideurs attendaient (ou redoutaient). En savoir plus

Le repricing de +10 à 50% (voir « Ce qui brûle ») se calcule déploiement par déploiement, selon le SKU et la région. Cette commande te sort l'inventaire exact de ce qui tourne sur un compte Foundry, en 30 secondes.

Ce que la commande retourne :