Teams est devenu le poste de téléphonie de facto dans les organisations. Sa téléphonie reste toutefois ancrée dans le cloud Microsoft : pour les secteurs régulés, le Direct Routing avec SBC on-premise transforme cette dépendance en architecture maîtrisée.
Le problème que personne ne pose à l'achat
Quand la DSI déploie Teams Phone, elle coche une case confortable. Puis le RSSI découvre trois réalités :
- Les médias traversent le cloud Microsoft : dans la configuration Calling Plans / Operator Connect, les flux audio RTP transitent par les datacenters Microsoft — y compris hors UE selon le scénario. Vos conversations clientes deviennent des données traitées par un fournisseur US, avec tout ce que cela implique (Patriot Act, CLOUD Act, FISA).
- L'enregistrement des conversations : les centres de contact Teams reposent sur des offres SaaS tierces dont le périmètre PCI-DSS est aussi large que flou.
- La résilience : Teams téléphonie sans accès internet, c'est une téléphonie morte — un point délicat à justifier dans un dossier DORA.
Aucune de ces réalités n'apparaît dans les slides du distributeur. Toutes sont exigibles par votre DPO ou votre RSSI.
Direct Routing : la téléphonie reprend la main
Le Direct Routing connecte Teams à votre téléphonie via un SBC (Session Border Controller) que vous contrôlez :
Trunk SIP opérateur ──► SBC on-premise ──► Teams (signalisation)
│
médias RTP locaux (option Media Bypass)
Avec le Media Bypass activé, le flux vocal ne quitte pas votre réseau : la signalisation passe par Teams, mais la voix reste sur votre infrastructure. C'est la différence entre « Teams comme opérateur » et « Teams comme terminal de votre opérateur ».
Ce que la souveraineté change concrètement
| Exigence | Teams Operator Connect | Direct Routing + SBC on-prem |
|---|---|---|
| Flux médias | Cloud Microsoft | Votre réseau (Media Bypass) |
| Interconnexion opérateur | Contrat Microsoft | Votre trunk SIP, votre SLA |
| Enregistrement des conversations | SaaS tiers | Sur votre infrastructure, rétention maîtrisée |
| Survie si panne internet | Téléphonie coupée | Survie locale (survival mode SBC) |
| Données de carte (PCI) | Périmètre SaaS étendu | Périmètre réduit à votre plateforme |
| Audit régulateur | Dépend du tiers | Logs et traces opposables |
Le centre de contact Teams, sans le cloud US
La vraie question des directions de la relation client : « nos agents sont sur Teams, notre téléphonie doit-elle fuiter vers un tiers pour enregistrer et analyser ? » Non :
- Enregistrement : le SBC on-premise enregistre les flux, stockage sur vos disques, rétention conforme à votre cadre
- Analyse IA : transcription et détection de fraude par notre chaîne vocal temps réel (Whisper + NLPBC on-premise), sans envoyer l'audio chez un fournisseur US
- Coaching temps réel : supervision des conversations avec alerte conformité, en local
- DORA-friendly : l'infrastructure d'analyse vocale n'est pas un fournisseur critique supplémentaire, c'est votre infrastructure
Nos équipes sont formées à cette architecture
Le Direct Routing exige des compétences SIP que Teams ne dispense pas : dimensionnement SBC, plans de numérotation, interopérabilité IPBX↔SBC↔Teams, scénarios de survie. C'est exactement le cœur de notre formation migration trunk SIP et de notre AMO télécom.
Pour aller plus loin
- Serveur WebRTC SFU, le composant médias temps réel on-premise
- Sécurité ToIP et Voice AI, les 5 couches defense-in-depth
- Patriot Act, CLOUD Act, FISA, pourquoi le cloud US est un choix réglementaire