Fin de SPO OTP : pourquoi Nextcloud répond aux limites d'Entra B2B

Microsoft aligne le partage externe dans SharePoint Online et OneDrive sur un modèle centré sur l'identité. Le SharePoint One-Time Passcode (SPO OTP) disparaît au profit d'Entra B2B.

Pour beaucoup d'organisations, ce n'est pas un simple ajustement technique : c'est la fin d'un partage externe simple, au profit d'un modèle qui alourdit le quotidien des utilisateurs et la charge de la DSI. Nextcloud permet de retrouver un partage fluide, sans sacrifier la sécurité ni la maîtrise de vos données.

Calendrier officiel :

mai 2026 : les nouveaux partages externes passent par Entra B2B ;
juillet 2026 : les liens « personnes spécifiques » créés sous l'ancien modèle cessent de fonctionner si le destinataire n'a pas de compte invité ;
31 août 2026 : fin du retrait sur l'ensemble des tenants Microsoft 365.

Ce qu'on perd avec SPO OTP

SPO OTP permettait un parcours que les utilisateurs connaissaient bien :

partage d'un document depuis SharePoint ou OneDrive ;
e-mail au destinataire ;
code temporaire ;
accès au fichier sans compte Microsoft, sans création d'invité dans le tenant.

Pour les collectivités, bureaux d'études, associations ou PME en relation constante avec l'extérieur, c'était le bon compromis : peu de friction, peu de charge IT. Microsoft considère aujourd'hui ce modèle incompatible avec sa gouvernance d'identité centralisée.

À ne pas confondre : l'OTP par e-mail reste possible via Entra B2B pour les comptes invités. Ce qui disparaît, c'est le mécanisme autonome de SharePoint : accès direct, sans invité dans votre annuaire Azure AD.

Ce qu'impose Entra B2B

Chaque partenaire externe devient un invité dans Microsoft Entra ID. L'accès passe par vos politiques (MFA, accès conditionnel, révocation), avec une traçabilité complète dans Azure AD.

Sur le papier, la DSI y gagne : Zero Trust, conformité NIS2, revue des accès tiers. Sur le terrain, les organisations sans équipe Entra dédiée rencontrent vite des limites :

Chaque partenaire devient un invité à gérer : l'annuaire externe grossit, les revues d'accès deviennent chronophages ;
MFA et invitations : le support utilisateur augmente, des fichiers ne sont pas ouverts « à temps » ;
Le partage devient un sujet d'identité : les équipes contournent avec des liens « Anyone », souvent moins sûrs ;
La feuille de route Microsoft évolue seule : demain, un autre mécanisme change encore sans que vous ayez choisi.

La sécurité progresse dans les rapports ; les pratiques réelles se dégradent si le partage devient trop pénible.

Ce qu'il faut faire côté Microsoft (minimum)

Avant juillet 2026, si vous restez entièrement sur M365, un plan de conformité s'impose :

Inventorier les partages externes ;
Migrer les liens « personnes spécifiques » vers Entra B2B ;
Ajuster les politiques invités (MFA, accès conditionnel) ;
Former les utilisateurs ;
Surveiller les liens anonymes.

Ce plan ne résout pas la friction structurelle : il vous met en conformité avec la direction Microsoft. Pour les organisations où le partage externe est un usage central, ce n'est pas une réponse durable.

Nextcloud : la réponse adaptée au socle documentaire

Nextcloud est une plateforme open source de stockage, synchronisation et partage de fichiers. Auto-hébergée ou hébergée chez un opérateur de votre choix, elle reprend ce que SPO OTP faisait bien (partage simple vers l'extérieur) en y ajoutant ce qu'Entra B2B promet (traçabilité, gouvernance, MFA), sans enfermer vos partenaires dans votre tenant Azure AD.

Ce que Nextcloud apporte face aux problèmes Entra B2B

Nextcloud répond point par point aux frictions qu'Entra B2B introduit :

Plus d'invité Azure AD par partenaire ponctuel : lien sécurisé (mot de passe, expiration) pour un échange unique ;
Partenaire récurrent : compte fédéré via Keycloak ou LDAP, sans compte Microsoft ;
Simplicité utilisateur retrouvée : partage en quelques clics, parcours proche de l'ancien OTP ;
Indépendance vis-à-vis de Microsoft : règles de partage sous votre contrôle, code open source auditable ;
Fin des liens « Anyone » par défaut : partage externe paramétrable, droits fins, révocation et journaux locaux.

Vous ne renoncez pas à la sécurité : vous la relocalisez là où elle a du sens, sur un socle que vous pilotez.

Ce que c'est concrètement

Nextcloud couvre le périmètre documentaire de bout en bout :

stockage et synchronisation (desktop, mobile, WebDAV) ;
partage interne et externe avec droits granulaires ;
co-édition bureautique via Collabora Online ou OnlyOffice ;
SSO et MFA via Keycloak, LDAP ou Active Directory ;
chiffrement, rétention, choix d'hébergement (on-premise, hébergeur souverain).

Teams, Exchange et Power Automate restent sur M365 si vous le souhaitez. Nextcloud ne cherche pas à tout remplacer : il prend en charge la couche fichiers, précisément celle que la fin de SPO OTP fragilise.

Un article dédié à Nextcloud suivra (architecture, coûts, retours d'expérience). Ici, l'essentiel : c'est la brique documentaire la plus mature de l'écosystème open source pour répondre à cette problématique.

Une architecture qui tient la route

Keycloak (identité, MFA, fédération)  →  Nextcloud + Collabora
                      ↓
            Serveurs Linux (chez vous ou chez un hébergeur)

Keycloak : authentification centralisée, sans multiplier les invités Azure AD ;
Collabora Online : édition Office dans le navigateur ;
Nextcloud : fichiers, partage externe, workflows ;
Linux : hébergement maîtrisé, reproductible (NixOS, Debian…).

L'investissement initial est plus élevé qu'un clic dans un tenant M365 existant. Le retour, c'est un socle documentaire stable : plus de surprise du type « Microsoft retire demain le mode de partage que vos 200 prestataires utilisaient ».

Coexistence avec Microsoft 365

Inutile de tout basculer d'un coup. L'approche la plus efficace que nous voyons sur le terrain :

M365 pour la messagerie, Teams, l'intranet SharePoint ;
Nextcloud pour le partage externe, les espaces partenaires, les archives ou tout usage où Entra B2B devient ingérable ;
Keycloak comme pivot d'identité, éventuellement fédéré avec Entra ID pour les comptes internes.

La fin de SPO OTP est le bon moment pour piloter Nextcloud sur le périmètre documentaire externe, là où Entra B2B crée le plus de friction.

En bref

Entra B2B répond à la vision sécurité de Microsoft. Il ne répond pas, en revanche, au besoin de partage externe simple et maîtrisé que des milliers d'organisations avaient avec SPO OTP.

Nextcloud comble ce gap : partage fluide, gouvernance locale, open source auditable, indépendance vis-à-vis de la feuille de route éditeur. Pour toute structure où le partage externe pèse lourd dans l'activité, c'est la piste la plus cohérente à évaluer avant juillet 2026.

Chez HeBeKo, nous déployons et accompagnons Nextcloud au sein de stacks open source (Keycloak, Collabora, Linux). Si vous cartographiez vos partages externes et envisagez un pilotage, le formulaire de contact permet d'en parler concrètement.

Sources : FAQ Microsoft Entra B2B, documentation Nextcloud.