Les flux Power Automate centralisés pour de nombreux utilisateurs peuvent enfreindre les conditions de licence en tant que multiplexage. Voici comment rester conforme.
Un flux central, un compte de service, une licence Premium, automatisation prête pour tout le service. Sur le papier, cette idée ressemble à une astuce intelligente pour économiser des licences, mais dans la pratique de Power Automate, elle mène régulièrement à un piège que Microsoft appelle le multiplexage. Quiconque construit des flux centralisés pour de nombreux utilisateurs sans connaître précisément les règles de licence économise au mauvais endroit et risque une re-licence dès qu'un audit ou un contrôle de conformité survient.
Cet article explique, à partir de la documentation officielle de Microsoft, ce que signifie concrètement le multiplexage pour Power Automate, dans quelles situations les flux centraux et les comptes de service deviennent un piège de licence, et avec quelles options tu peux mettre en place des automatisations centralisées de manière propre et conforme. À jour en juillet 2026.
Microsoft définit le multiplexage dans la FAQ sur les licences Power Automate comme l'utilisation de matériel ou de logiciel permettant à un client de regrouper des connexions, de rediriger des informations ou de réduire le nombre d'utilisateurs accédant directement à Power Apps, Power Automate et Microsoft Copilot Studio. La phrase qui suit est sans ambiguïté : utiliser le multiplexage comme mécanisme pour réduire le nombre de licences à acquérir constitue, selon Microsoft, une violation explicite des conditions de licence.
Il est important de noter que tout flux central n'est pas automatiquement du multiplexage. Microsoft donne dans sa documentation trois exemples qui illustrent bien la différence :
Le critère décisif n'est donc pas de savoir qui a techniquement accès aux données sous-jacentes, mais qui déclenche le flux et qui tire un bénéfice propre du résultat. Dès que ces deux éléments concernent plusieurs personnes ne disposant pas de leur propre licence, la limite de conformité est franchie.
La cause la plus fréquente de multiplexage en pratique est un compte de service partagé, sous lequel plusieurs flux s'exécutent et auquel de nombreuses personnes ont accès. La FAQ sur les licences distingue clairement entre compte de service, principal de service, utilisateurs non interactifs et utilisateurs humains, et précise ceci : un compte utilisateur Microsoft Entra utilisé comme compte de service et dont les identifiants sont partagés avec d'autres personnes constitue à la fois un risque de sécurité et un point sensible sur le plan des licences.
Concrètement, selon Microsoft, les règles suivantes s'appliquent aux flux qui s'exécutent sous un compte de service en tant que propriétaire :
C'est justement ce dernier point qui correspond à la situation dans laquelle tombent typiquement les flux centralisés destinés à de nombreux utilisateurs : une licence, un compte de service, de nombreuses personnes ayant accès à des fonctions Premium. Du point de vue du service informatique, cela ressemble à une centralisation élégante ; du point de vue des licences, c'est exactement la situation que Microsoft désigne explicitement comme une infraction.
Outre les comptes de service, il existe d'autres situations dans lesquelles les flux centraux deviennent rapidement un piège. Pour un flux déclenché directement, par exemple via un bouton ou depuis une Power App, la FAQ précise que chaque personne qui appelle réellement le flux a besoin de sa propre licence Premium dès que le flux utilise des connecteurs Premium, même si le flux lui-même n'a été créé et partagé que par une seule personne. Si un flux avec des connecteurs Premium est simplement partagé pour qu'une équipe puisse l'exécuter d'un clic, chaque membre de l'équipe a donc besoin de sa propre licence, et pas seulement la personne qui a créé le flux.
La situation est différente pour les flux automatisés ou planifiés qui s'exécutent dans le contexte du propriétaire : ici, la licence de la propriétaire ou du propriétaire suffit en principe, tant que personne d'autre ne tire une valeur directe de l'exécution elle-même, par exemple sous forme de résultats personnalisés. De même, toute personne qui se contente de répondre à une demande d'approbation envoyée par un flux Premium n'a pas besoin de sa propre licence Premium selon la FAQ, car la personne qui approuve ne déclenche pas le flux, elle ne fait que répondre.
Cette distinction fine devient vite compliquée dans les processus centralisés, surtout lorsqu'un seul et même flux combine plusieurs types de déclencheurs pour différents services, ou lorsque des flux enfants sont appelés simultanément par plusieurs flux parents. Pour un flux enfant avec des connecteurs Premium appelé par plusieurs flux parents sans fonctions Premium, il suffit, selon Microsoft, soit de licencier les flux parents, soit d'attribuer une licence de processus au flux enfant ; mais si le flux parent lui-même possède aussi un connecteur Premium, son propriétaire a besoin en plus de sa propre licence Premium ou d'une licence de processus pour le flux parent.
Pour les automatisations centralisées qui concernent de nombreuses personnes, il existe essentiellement trois approches propres qui évitent que chaque personne ait besoin, après coup, d'une licence Premium :
Pour l'exploitation technique, Microsoft recommande en outre de remplacer autant que possible les comptes de service par un principal de service comme propriétaire du flux. Cela ne résout pas automatiquement la question des licences, mais cela réduit les risques de sécurité liés au partage d'identifiants, notamment le manque de traçabilité sur qui a modifié un flux, ainsi que la charge administrative liée à la gestion des mots de passe.
Un point souvent négligé en pratique : dans la FAQ, Microsoft qualifie explicitement les règles de multiplexage de recommandations qui ne sont pas imposées de manière strictement technique. La responsabilité de licencier correctement tous les flux et de rester conforme incombe explicitement, selon Microsoft, aux administrateurs de l'organisation. C'est précisément ce qui rend ce piège si insidieux : un flux central non conforme continue de fonctionner techniquement sans problème, souvent pendant des mois voire des années, jusqu'à ce qu'un audit de licences interne, un changement de modèle de licence ou un contrôle externe révèle la faille. Quiconque planifie des flux centraux pour de nombreux utilisateurs devrait donc penser à la question des licences dès le départ, et pas seulement lorsque le nombre d'utilisateurs a déjà considérablement augmenté.
Une courte checklist pour les flux centraux existants ou prévus :
Quiconque passe soigneusement en revue ces questions garde le contrôle des coûts de licence et de la conformité à mesure que ses automatisations se développent, au lieu d'être pris au dépourvu lors du prochain contrôle. Si tu souhaites mettre en place des processus Power Automate centraux pour ton entreprise tout en restant irréprochable sur le plan des licences dès le départ, NordFlux t'accompagne avec des projets à prix fixe autour de l'automatisation Power Automate, y compris le conseil en licences et la souveraineté des données allemande.
Microsoft n'impose pas techniquement les règles de multiplexage, mais les qualifie explicitement, dans la FAQ, de recommandations dont le respect relève de la responsabilité des administrateurs. Un flux non conforme continue donc de fonctionner, mais il enfreint les conditions de licence et peut devenir un problème lors d'un audit ou d'un contrôle de licences.
Non, pas si le flux utilise des fonctions Premium comme des connecteurs Premium. Si plusieurs personnes partagent les identifiants d'un compte de service et qu'un flux Premium s'exécute avec seulement une licence Premium attribuée, cela constitue explicitement du multiplexage selon Microsoft, et le flux n'est pas conforme.
Lorsque le flux est certes déclenché par leur action, mais qu'ils ne tirent eux-mêmes aucune valeur ajoutée personnalisée de son exécution, par exemple parce que le résultat n'est envoyé qu'à un point central ou à la propriétaire du flux. S'ils reçoivent en revanche un résultat individuel, par exemple un e-mail qui leur est adressé personnellement, ils ont besoin de leur propre licence Premium.
Pas toujours, mais souvent. Une licence de processus convient particulièrement bien aux processus clés avec de nombreux utilisateurs changeant fréquemment, car les nouvelles personnes sont automatiquement couvertes. Pour un petit groupe d'utilisateurs stable, il peut être plus économique d'attribuer directement une licence Premium à chaque personne plutôt que d'acheter une licence de processus séparée.
Non. Un principal de service réduit surtout les risques de sécurité, comme le partage de mots de passe et le manque de traçabilité des modifications, mais il ne remplace pas la vérification de savoir si le flux utilise des fonctions Premium et combien de personnes en tirent un bénéfice propre. La question des licences doit être résolue indépendamment de cela.
Fondateur de NordFlux. Sept ans d'expérience, du web et du SEO jusqu'à l'automatisation à l'échelle d'un groupe, aujourd'hui pragmatique pour les PME et avec une souveraineté des données allemande.
Certifications
Trois leviers pour des flux Power Automate plus rapides : parallélisme ciblé, moins d'actions et le bon choix de connecteur, selon la documentation Microsoft.
Comment rendre visibles les environnements Power Automate qui ont grandi sans contrôle, grâce à l'inventaire, aux analyses et au CoE Starter Kit.
Un standard de documentation minimale pour les flux Power Automate : description, conventions de nommage et notes, pour que le savoir ne dépende pas d'une seule personne.
Un flow central s'appuyant sur un compte de service unique pour tout un service paraît pratique, mais enfreint vite les règles de multiplexage de Microsoft. NordFlux audite vos flows existants pour repérer les risques de conformité et construit des processus centraux qui restent licites sur le plan des licences.
