L’application nBold for Teams est désormais certifiée Microsoft 365
Si une partie de votre rôle consiste à approuver les applications Microsoft Teams installées dans votre environnement, vous connaissez la procédure : une équipe demande une nouvelle application, et avant de la déployer, vous devez savoir à quelles ressources elle accède, quelles données elle stocke et si elle a été évaluée par un tiers indépendant de l’éditeur. La plupart des éditeurs vous renvoient vers leur propre page consacrée à la sécurité et vous demandent de leur faire confiance. Depuis le 28 août 2026, nBold for Teams n’a plus besoin de le demander — Microsoft lui a attribué la certification Microsoft 365, valable un an, et qui doit être renouvelée chaque année.
Ce que signifie cette certification
La certification Microsoft 365 fait partie du programme de conformité des applications de Microsoft, dont la mission, selon les mots de Microsoft, est « d’accroître la confiance des clients dans les applications utilisées au sein de leur organisation ». Le programme comporte plusieurs niveaux. Le premier niveau, Publisher Attestation (attestation de l’éditeur), repose sur une déclaration : l’éditeur remplit lui-même un questionnaire sur ses propres pratiques. La certification Microsoft 365 est le niveau le plus élevé du programme : elle exige une évaluation indépendante des contrôles de sécurité et de conformité de l’application, et non une simple autodéclaration.
Voici comment Microsoft décrit ce que représente le statut certifié : « Les applications certifiées ont été évaluées selon des contrôles issus des principaux référentiels du secteur et démontrent des pratiques récentes de sécurité et de conformité pour protéger les données des clients. » L’examen ne s’arrête pas à l’application elle-même — il porte aussi sur les pratiques et procédures de l’éditeur, ce qui explique pourquoi la mention que Microsoft impose aux côtés de son logo précise explicitement que ce sont toujours les pratiques propres de l’éditeur qui régissent le traitement des données, et que la certification constitue la validation par Microsoft que ces pratiques sont sûres :
The Microsoft 365 Certification logo represents that this app has achieved Microsoft 365 Certification. In addition to app security, this program reviews the practices and procedures the app publisher employs. While customer data is under control of the app publisher, you can rest assured that Microsoft has validated that the app will handle it in a safe and secure manner.
Le logo de certification Microsoft 365 atteste que cette application a obtenu la certification Microsoft 365. Au-delà de la sécurité de l’application, ce programme examine également les pratiques et procédures mises en œuvre par l’éditeur de l’application. Bien que les données des clients restent sous le contrôle de l’éditeur, vous pouvez avoir l’assurance que Microsoft a validé que l’application les traite de manière sûre et sécurisée.
Comment nous en sommes arrivés là
Cette certification arrive au terme d’un été consacré précisément à s’y préparer. nBold a confié à un tiers indépendant un test d’intrusion de l’application et a corrigé tous les problèmes relevés. En parallèle, nous avons renforcé les en-têtes de sécurité, la politique d’accès entre origines et le traitement des données saisies dans l’ensemble de l’application. Nous avons aussi mis à jour les dépendances pour maintenir à jour la chaîne d’approvisionnement logicielle. Ces changements portent sur les contrôles mêmes qu’examine un évaluateur indépendant. Ils nous ont permis d’aborder la certification avec confiance, sur des bases concrètes.
La certification Microsoft 365 vient désormais s’ajouter à la certification ISO/IEC 27001 et au rapport SOC 2 Type II déjà obtenus par nBold, qui couvrent le management de la sécurité de l’information et les contrôles opérationnels de l’entreprise dans son ensemble. La certification Microsoft 365 concerne spécifiquement l’application Teams : son périmètre est différent et plus restreint, avec une évaluation indépendante du produit que vous installez.
Ce que cela change pour vous
Rien ne change dans le fonctionnement quotidien de nBold — il n’y a rien à configurer, aucun nouveau paramètre à activer, aucun processus qui évolue. Ce qui change, c’est ce que vous pouvez présenter lorsqu’on vous demande de justifier l’approbation. La certification apparaît dans les informations de conformité que Microsoft publie pour l’application dans le centre d’administration Teams et dans la boutique d’applications, aux côtés de la fiche nBold sur Microsoft AppSource. Autrement dit, ce statut n’est plus une simple affirmation de notre part — il est visible au même endroit que celui déjà consulté par vos équipes sécurité et achats lorsqu’elles évaluent une application Teams.
Si c’est vous qui devez rédiger la note de justification, voici la différence concrète : plutôt que de décrire la posture de sécurité de nBold à partir de la page consacrée à la sécurité par l’éditeur, vous pouvez vous référer à une certification indépendante, délivrée par Microsoft, avec un cycle de recertification défini. Pour les équipes informatiques qui gèrent les approbations d’applications à grande échelle, c’est généralement la différence entre une évaluation qui peut se conclure par téléphone et une évaluation qui nécessite une réunion.
En savoir plus
Découvrez en détail comment nBold gère la sécurité, les accès et la gouvernance sur la page Sécurité et conformité, ou réservez une démo pour en discuter avec votre équipe sécurité.