Guide complet : migrer de Microsoft 365 vers Infomaniak étape par étape

Migrer de Microsoft 365 vers Infomaniak est une décision stratégique que de plus en plus d'entreprises françaises prennent. Souveraineté des données, coûts maîtrisés, éthique environnementale : les raisons sont nombreuses. Mais pour réussir cette transition, il faut une méthodologie rigoureuse. Ce guide vous accompagne à chaque étape, avec les outils concrets et les commandes exactes à utiliser.

Découvrir les offres Mail Infomaniak

Sommaire de ce guide

1. Phase 1 : Audit et inventaire de l'existant
2. Phase 2 : Préparation de l'environnement Infomaniak
3. Phase 3 : Préparation DNS (TTL)
4. Phase 4 : Migration des données avec imapsync
5. Phase 5 : Migration des calendriers et contacts
6. Phase 6 : Bascule DNS (jour J)
7. Phase 7 : Configuration des postes clients
8. Phase 8 : Validation et clôture

Phase 1 : Audit et inventaire de l'existant

Avant de toucher à quoi que ce soit, vous devez cartographier précisément votre environnement Microsoft 365. Cette phase est critique : une migration mal préparée est une migration qui échoue.

1.1 Inventaire des licences et utilisateurs

Connectez-vous au Centre d'administration Microsoft 365 (admin.microsoft.com) et exportez la liste complète des utilisateurs. Vous devez identifier :

• Les utilisateurs actifs – Ceux qui utilisent réellement leur boîte mail
• Les boîtes partagées – Souvent utilisées pour contact@, facturation@, etc.
• Les alias – Une même personne peut recevoir des emails sur plusieurs adresses
• Les listes de distribution – Groupes qui redistribuent à plusieurs destinataires
• Les boîtes de ressources – Salles de réunion, équipements

Pour exporter depuis PowerShell (si vous avez les droits admin) :

# Connexion à Exchange Online
Connect-ExchangeOnline -UserPrincipalName admin@votredomaine.com

# Export des boîtes mail avec leur taille
Get-Mailbox -ResultSize Unlimited | Select-Object DisplayName,PrimarySmtpAddress,@{n='Size(GB)';e={(Get-MailboxStatistics $_.Identity).TotalItemSize.Value.ToGB()}} | Export-CSV mailboxes.csv -NoTypeInformation

# Export des alias
Get-Mailbox -ResultSize Unlimited | Select-Object DisplayName,PrimarySmtpAddress,@{n='Aliases';e={$_.EmailAddresses | Where-Object {$_ -like 'smtp:*'}}} | Export-CSV aliases.csv -NoTypeInformation

# Export des boîtes partagées
Get-Mailbox -RecipientTypeDetails SharedMailbox | Select-Object DisplayName,PrimarySmtpAddress | Export-CSV shared.csv -NoTypeInformation

1.2 Évaluation des volumes de données

La taille des boîtes mail détermine directement le temps de migration. Une boîte de 50 Go ne se migre pas en 5 minutes. Voici les ordres de grandeur à connaître :

Ces temps supposent une connexion IMAP stable et un serveur de migration correctement dimensionné. En pratique, prévoyez une marge de 50%.

1.3 Cartographie des flux et règles existantes

Les utilisateurs ont souvent configuré des éléments qu'ils oublient de mentionner. Documentez systématiquement :

• Règles de boîte de réception – Filtrage automatique, déplacement dans dossiers, transferts
• Signatures Outlook – Souvent personnalisées avec logo et coordonnées
• Réponses automatiques – Messages d'absence ou de redirection
• Délégations – Qui a accès à quelle boîte
• Transferts automatiques – Redirections vers des boîtes externes

Ces éléments ne se migrent pas automatiquement avec les emails. Ils doivent être recréés manuellement côté Infomaniak ou dans le client mail de l'utilisateur.

1.4 Vérification des dépendances applicatives

Microsoft 365 n'est pas qu'une boîte mail. Vérifiez si vous utilisez :

• SharePoint/OneDrive – Stockage de fichiers à migrer vers kDrive
• Teams – Messagerie instantanée à remplacer par kChat
• Calendriers partagés complexes – Ressources, délégations
• Applications tierces connectées – CRM, ERP qui envoient des emails via 365
• Authentification SSO – Applications utilisant l'identité Microsoft

Phase 2 : Préparation de l'environnement Infomaniak

2.1 Création du service Mail

Connectez-vous au Manager Infomaniak (manager.infomaniak.com) et créez votre service Mail :

1. Allez dans "Commander un produit" → "Service Mail"
2. Sélectionnez le nombre de boîtes mail nécessaires
3. Choisissez votre domaine (existant ou à commander)
4. Validez la commande

Le service est généralement actif dans les 15 minutes suivant le paiement.

2.2 Création des boîtes mail

Reproduisez exactement la structure de Microsoft 365 :

1. Créez chaque boîte mail avec la même adresse principale
2. Ajoutez tous les alias associés à chaque boîte
3. Configurez les quotas de stockage (minimum équivalent à la taille actuelle + 20%)
4. Définissez des mots de passe temporaires forts

Pour les boîtes partagées, Infomaniak propose une fonctionnalité équivalente. Créez-les en tant que boîtes standard puis configurez les accès partagés via les délégations.

2.3 Configuration des listes de distribution

Les listes de distribution Microsoft 365 deviennent des redirections groupées ou des alias chez Infomaniak :

• Petites listes (< 10 destinataires) – Créez un alias qui redirige vers plusieurs adresses
• Grandes listes – Utilisez les fonctionnalités de newsletter Infomaniak ou un outil dédié

2.4 Récupération des informations IMAP Infomaniak

Notez les paramètres de connexion pour la migration :

Phase 3 : Préparation DNS (TTL)

Cette étape est souvent négligée mais elle est cruciale pour une bascule rapide le jour J.

3.1 Pourquoi réduire le TTL ?

Le TTL (Time To Live) indique aux serveurs DNS du monde entier combien de temps ils peuvent mettre en cache vos enregistrements. Un TTL de 86400 (24 heures) signifie que certains serveurs continueront à envoyer les emails à Microsoft pendant 24h après votre bascule.

7 jours avant la migration, réduisez le TTL de tous vos enregistrements email :

# Valeurs TTL recommandées avant migration
MX      300   (5 minutes au lieu de 3600 ou 86400)
TXT     300   (pour SPF)
CNAME   300   (pour autodiscover si utilisé)

3.2 Où modifier le TTL ?

Cela dépend de qui gère vos DNS :

• DNS chez le registrar (OVH, Gandi, etc.) – Modifiez dans l'interface du registrar
• DNS chez Microsoft – Modifiez dans le Centre d'administration 365
• DNS chez Cloudflare – Modifiez dans le dashboard Cloudflare

Après modification, vérifiez la propagation avec :

# Vérifier le TTL actuel du MX
dig MX votredomaine.com +short

# Ou avec nslookup (Windows)
nslookup -type=MX votredomaine.com

Phase 4 : Migration des données avec imapsync

C'est le cœur de la migration. Nous allons utiliser imapsync, l'outil open source de référence pour la migration IMAP.

4.1 Pourquoi imapsync ?

imapsync est l'outil le plus fiable et le plus utilisé pour les migrations email. Ses avantages :

• Synchronisation incrémentale – Ne transfère que les nouveaux emails à chaque exécution
• Préservation des métadonnées – Dates, flags lu/non-lu, dossiers intacts
• Reprise après interruption – Reprend là où il s'est arrêté
• Logs détaillés – Traçabilité complète de la migration
• Open source – Gratuit et auditable

4.2 Installation d'imapsync

Sur Linux (Debian/Ubuntu) :

# Installation via apt
sudo apt update
sudo apt install imapsync

# Vérification de l'installation
imapsync --version

Sur Windows, utilisez WSL (Windows Subsystem for Linux) ou un conteneur Docker :

# Avec Docker
docker pull gilleslamiral/imapsync
docker run gilleslamiral/imapsync imapsync --version

Sur macOS :

# Avec Homebrew
brew install imapsync

4.3 Configuration de l'accès IMAP à Microsoft 365

Microsoft 365 utilise l'authentification OAuth2 moderne. Pour utiliser imapsync, vous avez deux options :

Option A : Activer l'authentification de base (plus simple)

Si votre tenant Microsoft le permet encore, activez l'authentification de base pour IMAP :

1. Centre d'administration Microsoft 365 → Paramètres → Paramètres de l'organisation
2. Services → Authentification moderne
3. Activez "Autoriser l'accès aux protocoles hérités"

Option B : Utiliser OAuth2 avec imapsync

C'est plus complexe mais c'est la méthode pérenne :

1. Créez une application Azure AD avec les permissions IMAP.AccessAsUser.All
2. Générez un token OAuth2
3. Utilisez ce token avec imapsync via l'option --oauthaccesstoken

Script pour générer un token (nécessite l'Azure CLI) :

# Connexion à Azure
az login

# Génération du token
az account get-access-token --resource https://outlook.office365.com/ --query accessToken -o tsv

4.4 Commande de migration imapsync

Voici la commande type pour migrer une boîte :

imapsync \
  --host1 outlook.office365.com \
  --port1 993 \
  --ssl1 \
  --user1 "utilisateur@votredomaine.com" \
  --password1 "MotDePasseMicrosoft" \
  --host2 mail.infomaniak.com \
  --port2 993 \
  --ssl2 \
  --user2 "utilisateur@votredomaine.com" \
  --password2 "MotDePasseInfomaniak" \
  --automap \
  --syncinternaldates \
  --useheader "Message-Id" \
  --useheader "Date" \
  --skipsize \
  --addheader \
  --logfile "/var/log/imapsync/utilisateur.log"

Explication des options importantes :

• --automap – Mappe automatiquement les noms de dossiers entre les systèmes
• --syncinternaldates – Préserve les dates originales des emails
• --useheader – Identifie les doublons par ces en-têtes
• --skipsize – Ignore les différences mineures de taille (encodage)
• --addheader – Ajoute un header si manquant (évite les doublons)

4.5 Mapping des dossiers spéciaux

Les noms de dossiers système diffèrent entre Microsoft et Infomaniak :

Si l'automap ne fonctionne pas correctement, forcez le mapping :

imapsync \
  [...autres options...] \
  --regextrans2 "s/Éléments envoyés/Sent/" \
  --regextrans2 "s/Éléments supprimés/Trash/" \
  --regextrans2 "s/Brouillons/Drafts/" \
  --regextrans2 "s/Courrier indésirable/Junk/"

4.6 Script de migration en lot

Pour migrer plusieurs boîtes, créez un fichier CSV et un script :

Fichier users.csv :

email,password_o365,password_infomaniak
jean.dupont@votredomaine.com,MotDePasse1,NouveauMdp1
marie.martin@votredomaine.com,MotDePasse2,NouveauMdp2
contact@votredomaine.com,MotDePasse3,NouveauMdp3

Script migrate_all.sh :

#!/bin/bash

LOGDIR="/var/log/imapsync"
mkdir -p $LOGDIR

# Lecture du CSV (ignore la première ligne d'en-tête)
tail -n +2 users.csv | while IFS=',' read -r email pwd_o365 pwd_infomaniak
do
    echo "=== Migration de $email ==="
    
    imapsync \
        --host1 outlook.office365.com \
        --port1 993 --ssl1 \
        --user1 "$email" --password1 "$pwd_o365" \
        --host2 mail.infomaniak.com \
        --port2 993 --ssl2 \
        --user2 "$email" --password2 "$pwd_infomaniak" \
        --automap --syncinternaldates \
        --useheader "Message-Id" --useheader "Date" \
        --skipsize --addheader \
        --logfile "$LOGDIR/${email}.log"
    
    echo "=== $email terminé ==="
done

echo "Migration terminée. Logs dans $LOGDIR"

4.7 Stratégie de migration en 2 passes

Pour minimiser l'interruption de service, effectuez la migration en deux temps :

1. Première passe (J-3 à J-7) – Migration initiale de tout l'historique pendant que les utilisateurs travaillent normalement sur Microsoft 365
2. Deuxième passe (Jour J) – Synchronisation delta des nouveaux emails reçus depuis la première passe, puis bascule DNS

Cette approche permet de :

• Migrer le gros du volume sans pression
• Identifier les problèmes à l'avance
• Réduire le temps de bascule finale à quelques minutes par boîte

4.8 Alternative : OfflineIMAP ou mbsync

Si imapsync ne convient pas à votre situation, deux autres outils open source sont disponibles :

OfflineIMAP

Plus adapté à la sauvegarde qu'à la migration, mais peut servir :

# Installation
pip install offlineimap

# Configuration dans ~/.offlineimaprc
[general]
accounts = Migration

[Account Migration]
localrepository = Infomaniak
remoterepository = Microsoft365

[Repository Microsoft365]
type = IMAP
remotehost = outlook.office365.com
remoteuser = user@domain.com
remotepass = password
ssl = yes

[Repository Infomaniak]
type = IMAP
remotehost = mail.infomaniak.com
remoteuser = user@domain.com
remotepass = password
ssl = yes

mbsync (isync)

Plus rapide qu'OfflineIMAP, architecture différente :

# Installation (Debian/Ubuntu)
sudo apt install isync

# Configuration dans ~/.mbsyncrc
IMAPStore o365-remote
Host outlook.office365.com
User user@domain.com
Pass password
SSLType IMAPS

IMAPStore infomaniak-remote
Host mail.infomaniak.com
User user@domain.com
Pass password
SSLType IMAPS

Channel migration
Far :o365-remote:
Near :infomaniak-remote:
Patterns *
Create Both
SyncState *

# Exécution
mbsync migration

Phase 5 : Migration des calendriers et contacts

Les emails ne sont qu'une partie de la migration. Les calendriers et contacts nécessitent une approche différente.

5.1 Export depuis Microsoft 365

Calendriers

Chaque utilisateur peut exporter son calendrier au format ICS :

1. Outlook Web (outlook.office.com) → Calendrier
2. Paramètres (roue dentée) → Afficher tous les paramètres Outlook
3. Calendrier → Calendriers partagés
4. Publier un calendrier → Sélectionnez le calendrier → Créer
5. Téléchargez le lien ICS

Pour un export PowerShell en masse (calendriers Exchange) :

# Export des événements d'un calendrier (nécessite EWS Managed API)
$Service = New-Object Microsoft.Exchange.WebServices.Data.ExchangeService
$Service.Credentials = New-Object System.Net.NetworkCredential("admin@domain.com", "password")
$Service.AutodiscoverUrl("admin@domain.com")

$CalendarFolder = [Microsoft.Exchange.WebServices.Data.CalendarFolder]::Bind($Service, [Microsoft.Exchange.WebServices.Data.WellKnownFolderName]::Calendar)
$Appointments = $CalendarFolder.FindAppointments((Get-Date).AddYears(-2), (Get-Date).AddYears(1))

Contacts

Export au format CSV ou vCard :

1. Outlook Web → Contacts
2. Gérer → Exporter les contacts
3. Choisissez le format CSV ou vCard

5.2 Import dans Infomaniak

Via le webmail Infomaniak

1. Connectez-vous au webmail (mail.infomaniak.com)
2. Calendrier → Paramètres → Importer
3. Sélectionnez le fichier ICS exporté
4. Même procédure pour les contacts avec le fichier vCard/CSV

Via CalDAV/CardDAV avec un outil

Pour une migration automatisée, utilisez vdirsyncer :

# Installation
pip install vdirsyncer

# Configuration ~/.config/vdirsyncer/config
[general]
status_path = "~/.vdirsyncer/status/"

[pair calendars]
a = "calendar_o365"
b = "calendar_infomaniak"
collections = ["from a", "from b"]

[storage calendar_o365]
type = "caldav"
url = "https://outlook.office365.com/caldav/"
username = "user@domain.com"
password = "password"

[storage calendar_infomaniak]
type = "caldav"
url = "https://caldav.infomaniak.com/"
username = "user@domain.com"
password = "password"

# Exécution
vdirsyncer discover
vdirsyncer sync

5.3 Calendriers partagés et ressources

Les calendriers partagés Microsoft 365 (salles de réunion, équipements) ne peuvent pas être migrés automatiquement. Vous devez :

1. Recréer les calendriers partagés dans Infomaniak
2. Exporter/importer les événements existants
3. Reconfigurer les permissions de partage
4. Mettre à jour les invitations récurrentes

Phase 6 : Bascule DNS (jour J)

C'est le moment critique. Vous allez rediriger le flux d'emails de Microsoft vers Infomaniak.

6.1 Checklist pré-bascule

Avant de toucher aux DNS, vérifiez que :

• Toutes les boîtes mail sont créées côté Infomaniak
• La migration imapsync de toutes les boîtes est terminée (première passe)
• Les utilisateurs ont leurs identifiants Infomaniak
• Le TTL a été réduit depuis au moins 48h
• Vous avez les accès admin aux DNS du domaine
• Une fenêtre de maintenance est communiquée aux utilisateurs

6.2 Ordre des opérations le jour J

Timing recommandé : vendredi soir ou samedi matin pour avoir le week-end comme tampon.

1. T-30 min – Lancez la synchronisation delta imapsync sur toutes les boîtes
2. T-0 – Modifiez les enregistrements DNS dans l'ordre suivant :
   1. Enregistrement MX → mta.infomaniak.ch (priorité 10)
   2. Supprimez les anciens MX Microsoft
   3. Modifiez le SPF → v=spf1 include:spf.infomaniak.ch ~all
   4. Ajoutez l'enregistrement DKIM Infomaniak
   5. Mettez à jour le DMARC si nécessaire
3. T+15 min – Vérifiez la propagation DNS
4. T+30 min – Envoyez un email de test depuis l'extérieur
5. T+1h – Lancez une dernière synchronisation imapsync pour récupérer les emails arrivés chez Microsoft pendant la propagation

6.3 Configuration DNS complète Infomaniak

Voici les enregistrements à configurer :

6.4 Vérification de la propagation

Utilisez plusieurs outils pour vérifier que les changements sont propagés :

# Vérification MX
dig MX votredomaine.com +short
# Attendu : 10 mta.infomaniak.ch.

# Vérification SPF
dig TXT votredomaine.com +short
# Attendu : "v=spf1 include:spf.infomaniak.ch ~all"

# Vérification DKIM
dig TXT infomaniak._domainkey.votredomaine.com +short

# Vérification via différents serveurs DNS
dig @8.8.8.8 MX votredomaine.com +short    # Google DNS
dig @1.1.1.1 MX votredomaine.com +short    # Cloudflare DNS
dig @9.9.9.9 MX votredomaine.com +short    # Quad9 DNS

Outils en ligne utiles :

• MXToolbox (mxtoolbox.com) – Test complet MX/SPF/DKIM/DMARC
• DNSChecker (dnschecker.org) – Propagation mondiale
• Mail-tester (mail-tester.com) – Test de délivrabilité

6.5 Gestion de la période de transition

Pendant 24 à 48h après la bascule, des emails peuvent encore arriver chez Microsoft (serveurs DNS non mis à jour). Pour ne rien perdre :

1. Gardez les boîtes Microsoft actives quelques jours
2. Configurez une redirection Microsoft → Infomaniak si possible
3. Ou relancez imapsync quotidiennement pendant 3 jours

# Script de synchronisation post-migration (à lancer via cron)
#!/bin/bash
# sync_remaining.sh - À exécuter J+1, J+2, J+3

for email in $(cat /path/to/email_list.txt); do
    imapsync \
        --host1 outlook.office365.com --port1 993 --ssl1 \
        --user1 "$email" --passfile1 "/secrets/${email}_o365.txt" \
        --host2 mail.infomaniak.com --port2 993 --ssl2 \
        --user2 "$email" --passfile2 "/secrets/${email}_infomaniak.txt" \
        --maxage 7 \
        --logfile "/var/log/imapsync/post_${email}_$(date +%Y%m%d).log"
done

Phase 7 : Configuration des postes clients

Chaque utilisateur doit reconfigurer ses appareils. Préparez des guides adaptés à chaque plateforme.

7.1 Outlook (Windows)

Deux approches possibles :

Approche A : Nouveau profil (recommandé)

1. Panneau de configuration → Mail → Afficher les profils
2. Ajouter un nouveau profil "Infomaniak"
3. Configuration manuelle IMAP :
   • Serveur entrant : mail.infomaniak.com (993, SSL)
   • Serveur sortant : mail.infomaniak.com (465, SSL)
   • Identifiant : adresse email complète
4. Définir ce profil par défaut
5. Conserver l'ancien profil quelques jours (en lecture seule)

Approche B : Modification du compte existant

1. Fichier → Paramètres du compte → Paramètres du compte
2. Double-clic sur le compte Microsoft
3. Modifier les serveurs
4. Outlook va resynchroniser (peut être long)

7.2 Apple Mail (macOS / iOS)

Sur macOS :

1. Préférences Système → Comptes Internet
2. Ajouter un compte → Autre compte Mail
3. Entrez email et mot de passe Infomaniak
4. Configuration automatique via autodiscover

Sur iOS :

1. Réglages → Mail → Comptes → Ajouter un compte
2. Autre → Ajouter un compte Mail
3. Entrez les informations Infomaniak

7.3 Android

Avec Gmail (application par défaut) :

1. Gmail → Menu → Paramètres → Ajouter un compte
2. Autre
3. Entrez email et mot de passe
4. Sélectionnez IMAP
5. Configurez manuellement si la détection échoue

Pour les calendriers et contacts, installez DAVx⁵ (open source) :

1. Installez DAVx⁵ depuis F-Droid ou Play Store
2. Ajoutez un compte avec l'URL : https://sync.infomaniak.com
3. Authentifiez-vous avec vos identifiants Infomaniak
4. Sélectionnez les calendriers et carnets à synchroniser

7.4 Thunderbird

Thunderbird détecte généralement automatiquement les paramètres :

1. Menu → Nouveau → Compte courrier existant
2. Entrez nom, email et mot de passe
3. Thunderbird configure automatiquement via autodiscover
4. Vérifiez que IMAP est sélectionné (pas POP3)

Phase 8 : Validation et clôture

8.1 Tests de validation

Effectuez ces tests pour chaque utilisateur :

• Réception d'un email depuis une adresse externe (Gmail, Orange...)
• Envoi d'un email vers l'extérieur
• Vérification que l'historique des emails est présent
• Test d'envoi entre collègues (interne)
• Synchronisation sur mobile
• Accès aux calendriers et contacts

8.2 Test de délivrabilité

Envoyez un email à mail-tester.com et visez un score d'au moins 9/10. Vérifiez :

• SPF : PASS
• DKIM : PASS
• DMARC : PASS
• Pas de blacklist
• Contenu non spam

8.3 Documentation et clôture

Après validation :

1. Documentez les nouveaux paramètres pour le support interne
2. Archivez les logs de migration imapsync
3. Planifiez la résiliation de Microsoft 365 (attention au délai de préavis)
4. Remontez le TTL DNS à 3600 ou plus
5. Supprimez les mots de passe temporaires et fichiers sensibles

8.4 Résiliation Microsoft 365

Ne résiliez pas immédiatement. Gardez Microsoft 365 actif pendant 30 jours pour :

• Récupérer d'éventuels emails arrivés en retard
• Permettre aux utilisateurs de récupérer des éléments oubliés
• Avoir un plan de repli en cas de problème majeur

Ensuite, dans le Centre d'administration Microsoft 365 :

1. Facturation → Vos produits
2. Sélectionnez l'abonnement
3. Annuler l'abonnement

Récapitulatif : planning type d'une migration

Conclusion

Migrer de Microsoft 365 vers Infomaniak est un projet technique qui demande de la rigueur, mais il est parfaitement réalisable avec les bons outils et la bonne méthode. Les points clés à retenir :

• Préparez minutieusement – L'audit initial évite 90% des problèmes
• Utilisez imapsync – C'est l'outil de référence, fiable et éprouvé
• Migrez en deux passes – Pour minimiser l'interruption
• Réduisez le TTL à l'avance – Pour une bascule rapide
• Ne précipitez pas la résiliation – Gardez Microsoft actif 30 jours

Si vous préférez confier cette migration à des experts, InfoSwitch accompagne les entreprises dans cette transition. Nous gérons l'intégralité du processus technique pour que vous puissiez vous concentrer sur votre activité.

Créer mon Service Mail Infomaniak