L'autorité autrichienne de protection des données ordonne à Microsoft de cesser d'utiliser des cookies de tracking sur les appareils d'élèves utilisant sa suite bureautique. L'entreprise dispose de quatre semaines pour se mettre en conformité.
Nouvelle défaite pour Microsoft en Autriche. Après une première décision en octobre 2025 condamnant l'entreprise pour violation du droit d'accès aux données personnelles, l'autorité autrichienne de protection des données (Datenschutzbehörde) vient d'ordonner à Microsoft de cesser d'installer des cookies sans consentement sur les appareils des élèves utilisant Microsoft 365 Education.
Des traceurs au service des intérêts de Microsoft
L'affaire débute en juin 2024, quand l'ONG noyb dépose deux plaintes concernant Microsoft 365 Education. Un parent d'élève constate que cinq types de cookies se sont installés sur l'ordinateur de son enfant lors de l'utilisation de la suite bureautique : MC1, FPC, MSFPC, MicrosoftApplicationsTelemetryDeviceId et ai-session. Ces traceurs analysent le comportement des utilisateurs, collectent des données de navigation et servent des finalités publicitaires, selon la propre documentation de Microsoft.
Selon la décision du 21 janvier 2026, ces cookies servent à générer des rapports internes pour Microsoft, à alimenter ses modèles commerciaux, à détecter les fraudes et à améliorer les fonctionnalités du produit. L'école concernée et le ministère autrichien de l'Éducation affirment avoir ignoré l'existence de ces cookies avant la plainte de noyb.
L'autorité a tranché : ces cookies ne sont pas nécessaires au fonctionnement de Microsoft 365 Education. Leur installation sans consentement préalable viole donc le RGPD et la législation autrichienne sur les communications électroniques. Microsoft doit maintenant supprimer ces traceurs de l'appareil de l'élève concerné dans un délai de quatre semaines.
Soulignons que Microsoft avait tenté d'arguer que sa filiale irlandaise, Microsoft Ireland Operations, était le responsable de traitement pour l'Europe. L'autorité autrichienne rejette cet argument et établit que c'est Microsoft Corporation, aux États-Unis, qui prend les décisions déterminantes sur le produit. Et pour Microsoft, ce n'est pas une première. En juillet 2019, Office 365 avait été interdit dans les écoles du land de Hesse, en Allemagne, pour non-respect du RGPD.
Microsoft 365 Education est utilisé par des millions d'élèves et d'enseignants en Europe. Max Schrems, fondateur de noyb, rappelle que "les entreprises et les autorités de l'UE doivent utiliser des logiciels conformes" et que "Microsoft n'a pas respecté la loi".
- Prise en charge des formats Microsoft Office
- Bibliothèque d'extensions et de templates
- Régulièrement mis à jour
