يظل Microsoft 365 الخيار المتين عندما تستعمل أنشطتكم فعلًا اتساع الحزمة. ويصبح الحل الذي يُشغَّل في أوروبا الخيار المتين عندما تريدون أن تحوز شركة أوروبية رسائل البريد والملفات، وتكون استخداماتكم ضمن نطاق أضيق. ويمكن أن تصح الجملتان في الوقت نفسه، بالنسبة إلى قسمين مختلفين من المؤسسة نفسها.
تم التحديث في أكتوبر 20268 دقيقة قراءةمصادر رسمية مذكورة
كل نقطة من النقاط التالية سبب عقلاني للبقاء، على الأقل لجزء من المؤسسة.
«الحل السيادي» الذي يعد بالنطاق نفسه دون تحفظ يبالغ في تسويق منتجه. فالحزم الأوروبية والسويسرية تغطي البريد، والملفات، ومؤتمرات الفيديو، وأحيانًا الدردشة. لكنها لا تحل محل هذا الحيّز.
لا تقتصر كلفة التغيير على الاشتراك: التدريب، واسترجاع النماذج، والتكاملات التي يجب إعادة ربطها، وفترة إنتاجية أدنى. وإذا كان دافع المغادرة شعارًا، فلا شيء يعوض هذه الكلفة.
مثال. مكتب للخبرة المحاسبية يضم 25 شخصًا يدير ملفات المراجعة على مصنفات Excel بوحدات ماكرو. مغادرة Microsoft 365 دفعة واحدة ستكون خطأ. السؤال المفيد أضيق: هل يجب أن يبقى البريد الإلكتروني المهني العام وتبادل الوثائق مع العملاء لدى المشغّل نفسه الذي توجد لديه المصنفات؟
Microsoft شركة أمريكية. التزاماتها بشأن إقامة البيانات تشمل، بالنسبة إلى المستأجرين (tenants) المؤهلين، بيانات محددة في قائمة، مع استثناءات موثقة. وهذا يجيب عن جزء من سؤال «أين توجد الأقراص». لكنه لا يجيب عن سؤال «من يمكن إلزامه، في الولايات المتحدة، بتقديم بيانات يتحكم فيها».
يستهدف النص المنبثق عن CLOUD Act (18 U.S.C. § 2713) البيانات التي يحوزها مقدم الخدمة أو يتحكم فيها، بما في ذلك خارج الولايات المتحدة. أما القانون المحلي لحماية البيانات فيؤطر نقل المعطيات الشخصية إلى خارج البلد. لذا قد تجد مؤسسة مغربية تعهد ببياناتها إلى مقدم خدمة أمريكي نفسها بين قانونين، دون أن تكون نتيجة حالة بعينها محسومة مسبقًا.
في 10 يونيو 2025، أمام لجنة التحقيق التابعة لمجلس الشيوخ حول الطلبيات العمومية، سُئل مدير الشؤون العامة والقانونية في Microsoft France عما إذا كان بإمكانه أن يضمن تحت القسم أن بيانات المواطنين الفرنسيين المعهود بها إلى Microsoft عبر Ugap لن تُنقل أبدًا، إثر أمر من الحكومة الأمريكية، دون الموافقة الصريحة للسلطات الفرنسية. وكان جوابه: «لا، لا أستطيع ضمان ذلك، لكن، أكرر، هذا لم يحدث قط حتى الآن.» ولكل من شقّي الجملة أهميته، وكل إدارة تزنهما.
يبقى أساس عمليات النقل. في المغرب، لا يجيز القانون رقم 09-08، الخاضع لرقابة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، نقل المعطيات الشخصية إلى دولة أجنبية إلا إذا كانت هذه الدولة تضمن مستوى حماية كافيًا (المادة 43)، باستثناء حالات منها الموافقة الصريحة للشخص المعني، أو تنفيذ عقد، أو إذن صريح ومعلل من CNDP (المادة 44). ويفرض كذلك تدابير أمنية ملائمة وعقدًا مع كل معالج من الباطن يقدم ضمانات كافية (المادة 23). تفاصيل CLOUD Act في حماية المؤسسة من CLOUD Act.
البقاء على Microsoft 365 ليس إذن خيارًا «غير مطابق»: فاتفاقية معالجة البيانات (DPA)، والإقامة، وتبرير عمليات النقل تتيح توثيقه. إنه خيار يقبل مشغّلًا خاضعًا لقانونين. وهو قرار يعود إلى الإدارة، لا إلى قسم تكنولوجيا المعلومات وحده.
على الصعيد القانوني. مشغّل خاضع للقانون الأوروبي. عقد يختص به قاضٍ أوروبي. إذا كان هذا المشغّل لا يتبع مجموعة أمريكية في حيازة البيانات، ولا يعتمد على متعاقدين من الباطن أمريكيين، فإن الأمر المنصوص عليه في CLOUD Act لا يُوجَّه إليه. ويبقى خاضعًا لقانون بلده: إنه تغيير للولاية القضائية، لا حصانة. اطلبوا قائمة المتعاقدين من الباطن (النسخ الاحتياطية، والدعم، وإرسال الرسائل)، ومكان الأشخاص الذين يصلون إلى البيانات، ومن يحوز مفاتيح التشفير.
على الصعيد التشغيلي. دعم ليس، بحكم البنية، دعم مجموعة أمريكية. وحسب العرض: استضافة في فرنسا، أو في ألمانيا، أو لديكم. وحسب العرض أيضًا: إمكانية الاكتفاء بالبريد الإلكتروني المهني. والنطاق الضيق أسهل في التوثيق والتدقيق.
ما لا يقدمه تلقائيًا. تأهيل SecNumCloud: فهو يخص عرضًا محددًا في كتالوج ANSSI. ومنذ الإصدار 3.2 من مرجعه (2022)، يتضمن SecNumCloud متطلبات للحماية إزاء القوانين غير الأوروبية (المقر، ومراقبة رأس المال، والتوطين، والموظفون)؛ ولا تقوم مقامها كلمة في كتيب تعريفي. ولا برمجيات مكتبية مكافئة، ولا انتقالًا غير محسوس من Teams. وأخيرًا، قد يبقى ناشر البرنامج أجنبيًا (Zimbra يُنشر في الولايات المتحدة): ويجب أن ينص العقد على أن الناشر لا يصل إلى المحتويات.
الاختيار ليس ثنائيًا. ثلاث تهيئات شائعة.
الاحتفاظ بحيّز Microsoft لنشاط معين، وإخراج البريد العام. مؤسسة صغيرة ومتوسطة صناعية ذات موقعين تحتفظ بتراخيص Microsoft 365 للمالية ولمكتب الدراسات؛ وتنتقل الورشة والقسم التجاري والإدارة إلى بريد إلكتروني مهني ومشاركة ملفات يُشغَّلان في أوروبا. ويجب حينها تسوية دليلَي مستخدمين، وتوجيه اسم نطاق واحد بين نظامين، ودعوات التقويم المتقاطعة، ووضع قاعدة مكتوبة: أي بيانات تذهب إلى أين. والخطأ الشائع هو ترك كل واحد يختار حسب الظروف.
الاحتفاظ بالحزمة ووضع مرشح أمامها. إذا لم يكن القرار بشأن المشغّل ناضجًا بعد لكن التصيد الاحتيالي ملحّ، فإن MTA يوضع أمام Exchange يصفّي البريد الوارد دون المساس بصناديق البريد. أما المحتويات فتبقى لدى Microsoft. إنه إجراء أمني، لا تغيير للمشغّل.
الخروج على مراحل. البريد الإلكتروني المهني أولًا، لأنه يعتمد على بروتوكولات معيارية؛ ثم الملفات؛ و Teams ما دام العملاء يفرضونه. وتُقيَّم كل مرحلة بنتائجها قبل الشروع في التالية. وتصف صفحتا الانتقال من Microsoft 365 والانتقال دون انقطاع ترتيب العمليات.
| إذا كانت العبارة التالية صحيحة | التوجه |
|---|---|
| فرق تنتج في Excel المتقدم أو Power BI | الاحتفاظ بـ Microsoft 365 لهذه الفرق |
| العملاء والموردون يفرضون Teams | الاحتفاظ بـ Teams، أو تحمّل اقتراح قناة أخرى عليهم |
| الحاجة العامة هي البريد، والملفات وتحريرها عبر الإنترنت، ومؤتمرات الفيديو، ونظام CRM، والهاتف | حزمة أوروبية حسب الطلب مناسبة |
| طلب العروض يشترط عرضًا حاصلًا بالاسم على تأهيل SecNumCloud | اختيار هذا العرض من كتالوج ANSSI، لا بريد إلكتروني مهني يستعمل كلمة «سيادي» |
| تريدون مرشحًا أمام صناديق البريد، دون مغادرة Exchange | يكفي MTA يوضع أمام Microsoft 365. ويمكن أن تبقى الحزمة |
| الإدارة تريد أن تحوز شركة أوروبية رسائل البريد والملفات الجارية | إخراج البريد الإلكتروني المهني والملفات العامة، والاحتفاظ بحيّز للأنشطة التي تتطلبه |
| المستأجر (tenant) من نوع Multi-Geo، أو Copilot وموصلات مفعّلة | قراءة استثناءات التزامات Microsoft بشأن الإقامة قبل استنتاج أن الإقامة تكفي |
| الشركة الأم تفرض Entra ID وتطبيقاته | الاحتفاظ بـ Microsoft 365؛ تُعالَج المسألة على مستوى المجموعة |
| لا أحد داخليًا قادر على إدارة خادم | اختيار مشغّل يدير الخدمة، لا برنامج يُثبَّت ذاتيًا |
إذا كان سطران متناقضان صحيحين لديكم، فالجواب في جميع الحالات تقريبًا هو سيناريو مختلط.
الخطأ الشائع هو إسناد التجربة إلى قسم تكنولوجيا المعلومات وحده: فهو يصادق على الجانب التقني، لا على الاستخدام. وهذا هو الغرض من التجربة المجانية.
يمكن استعماله في هذا الإطار. فالقانون لا يمنع مقدمي الخدمات الأمريكيين؛ بل يفرض الإجراءات المسبقة لدى CNDP (المادة 12)، وتدابير أمنية ملائمة وعقدًا مع المعالج من الباطن (المادة 23)، وأساسًا لكل نقل إلى دولة أجنبية (المادتان 43 و44). وجنسية المشغّل قرار منفصل. انظر حماية المؤسسة من CLOUD Act.
لا. فهي تصف أين تُخزَّن بعض البيانات وأين تُعالَج. أما CLOUD Act فيستهدف مقدم الخدمة الذي يحوز البيانات أو يتحكم فيها، أيًّا كان مكان القرص.
نعم، بالإبقاء على تراخيص للأشخاص الذين يحتاجونها. تحققوا مسبقًا مما سيؤول إليه التقويم، واجتماعات Teams المبرمجة من البريد، وصناديق البريد المشتركة.
لا. SecNumCloud يؤهل عرضًا محددًا في كتالوج ANSSI. ويمكن لبريد إلكتروني مهني يُشغَّل في أوروبا أن يكون مناسبًا دونه، إلا إذا اشترطه طلب العروض الخاص بكم.
Klytic هو أحد الحلول الأوروبية الممكنة، وليس الجواب الوحيد. تشغّله Dedicace Software، وهي شركة فرنسية، وهو مناسب إذا أردتم تركيب البريد الإلكتروني المهني، والمستندات (نسخة Nextcloud مخصصة لكل عميل، وليست فضاءً مشتركًا، مع المشاركة، والتحرير عبر الإنترنت فرديًا أو جماعيًا، وسجل الإصدارات)، ومؤتمرات الفيديو، ونظام CRM، والاتصالات الهاتفية. الاستضافة في أي منطقة جغرافية تتوافق مع الولاية القضائية المعمول بها، رهنًا بتوفر الخدمات المطلوبة، أو على خوادم العميل.
وهو غير مناسب إذا كان المشروع يهدف إلى استعادة Office: فهو لا يحل محل Excel المتقدم ولا Power BI ولا Teams. Klytic غير حاصل على تأهيل SecNumCloud، والمشغّل الفرنسي يبقى خاضعًا للقانون الفرنسي. ويقدم دليل 2026 لمحة عن الفاعلين الآخرين.
تصف هذه الصفحة إطارًا عامًا. ولا تشكل استشارة قانونية.
تمت مراجعتها في أكتوبر 2026.
جرّبوا Klytic لمدة 30 يومًا على بريدكم وملفاتكم، دون أي التزام.
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.