L’allégation la plus sensible vise l’Unité 8200, une unité de renseignement de l’armée israélienne. Selon le Business & Human Rights Resource Centre, qui résume les informations du Guardian, le système en cause aurait collecté chaque jour des millions d’appels téléphoniques de civils palestiniens à Gaza et en Cisjordanie ; Microsoft aurait ensuite indiqué à des responsables israéliens que l’Unité 8200 avait violé ses conditions d’utilisation en stockant un très vaste volume de données de surveillance dans Azure .
Calcalist a rapporté de son côté que l’Unité 8200 avait stocké sur Microsoft Azure des enregistrements de millions d’appels passés par des Palestiniens de Gaza et de Cisjordanie, et utilisé des plateformes Microsoft dans le cadre d’opérations de surveillance . D’autres médias ont décrit la réponse de Microsoft comme le blocage ou l’arrêt de l’accès de l’Unité 8200 à certains services cloud après la publication de ces accusations
.
Microsoft a formulé publiquement les choses de manière plus limitée, mais importante : l’entreprise dit avoir lancé une revue après l’article du 6 août du Guardian, qui affirmait qu’une unité de l’armée israélienne utilisait Azure pour stocker des éléments liés à des appels téléphoniques obtenus dans le cadre d’une surveillance étendue ou massive à Gaza et en Cisjordanie .
Le problème n’est pas que Microsoft ait des clients publics ou liés à la défense. Les grandes plateformes cloud travaillent régulièrement avec des États. La question est plutôt de savoir si les usages israéliens de ces systèmes ont été correctement déclarés, encadrés et alignés avec les règles internes de Microsoft en matière d’éthique, de transparence et de conditions d’utilisation .
Sur le fond, l’enjeu éthique est direct : des infrastructures commerciales de cloud et d’IA auraient-elles facilité la surveillance massive de civils ? Brad Smith a écrit que Microsoft ne fournit pas de technologie destinée à faciliter la surveillance de masse de civils . Si Azure a effectivement servi à stocker ou traiter à grande échelle des données issues d’appels de civils interceptés, cela entrerait en tension avec les engagements de Microsoft en matière de vie privée et de droits humains
.
Des ONG ont demandé d’aller plus loin. Amnesty International a salué les informations selon lesquelles Microsoft aurait restreint l’accès de l’Unité 8200 à certains services de stockage Azure et d’IA, tout en appelant l’entreprise à examiner l’ensemble des contrats, ventes et transferts liés à la surveillance, à l’intelligence artificielle et aux équipements connexes fournis à Israël .
La réponse officielle la plus nette date donc du 25 septembre 2025 : Microsoft a annoncé avoir cessé et désactivé certains services à une unité relevant du ministère israélien de la Défense . Selon TechCrunch, les abonnements concernés comprenaient du stockage cloud Azure ainsi que certains services d’intelligence artificielle
. Plusieurs médias ont identifié l’unité au centre des accusations comme étant l’Unité 8200
.
Cette coupure ne signifie pas que tous les contrats ou usages liés au ministère israélien de la Défense auraient été interrompus. Les informations disponibles ne permettent pas d’établir le périmètre exact des services désactivés, ni de savoir quels autres workloads ou contrats ont été examinés ou restent sous revue .
Le second volet est apparu en mai 2026. Globes a rapporté qu’Alon Haimovich, country general manager de Microsoft Israël depuis quatre ans, avait quitté son poste après une enquête de la direction mondiale sur les activités de Microsoft Israël avec le ministère israélien de la Défense, sur fond de soupçons de violation du code d’éthique de l’entreprise . The Jerusalem Post a rapporté la même séquence générale et ajouté que plusieurs responsables du département gouvernance de Microsoft Israël avaient également quitté leurs fonctions
.
Selon Globes, Microsoft Israël s’est retrouvé sans directeur général local et la direction mondiale a décidé que l’entité serait gérée directement par Microsoft France, au moins provisoirement . JNS a aussi rapporté que la responsabilité de la branche israélienne avait été transférée au bureau français pendant l’enquête interne
.
Cette précision compte pour les lecteurs français : il s’agit d’une ligne de supervision interne à Microsoft, pas d’une décision d’une autorité française. Les éléments publics ne permettent pas non plus d’affirmer que Haimovich aurait personnellement autorisé ou connu l’usage allégué d’Azure par l’Unité 8200. À ce stade, son départ est donc mieux compris comme un remaniement managérial rapporté dans le contexte de l’enquête, et non comme une conclusion disciplinaire publique visant nommément un dirigeant .
Un autre sujet sensible concerne l’éventuel hébergement de données ou de charges de travail en Europe. Globes a rapporté que Microsoft s’inquiétait de possibles usages du ministère israélien de la Défense impliquant des serveurs européens, ce qui pourrait exposer l’entreprise à un risque juridique et réglementaire, les règles européennes sur la protection des données et la surveillance étant plus strictes .
Là encore, prudence : les sources disponibles ne disent pas qu’un régulateur européen a déjà rendu une décision contre Microsoft dans cette affaire. L’angle européen doit plutôt être compris comme un risque interne identifié pendant l’enquête, surtout si des données sensibles liées à la surveillance ont transité par une infrastructure située en Europe .
Plusieurs points essentiels ne sont pas publics : l’étendue exacte des services coupés, ce que savaient les responsables locaux de Microsoft Israël, le sort d’autres usages du ministère israélien de la Défense, et l’existence éventuelle de suites réglementaires en Europe. Microsoft a confirmé la restriction de certains services après sa revue ; en revanche, la plupart des détails sur les départs internes et la gouvernance locale proviennent de reportages, notamment de Globes et de médias qui s’appuient sur ce récit .
La leçon dépasse Microsoft. Les géants du cloud ne sont plus jugés seulement sur la disponibilité de leurs serveurs, la cybersécurité ou la croissance de leurs contrats. Dès lors que leurs outils cloud et IA peuvent être utilisés par des clients militaires ou de renseignement, ils doivent démontrer que leurs infrastructures ne servent pas à faciliter une surveillance massive de civils — et que les équipes commerciales locales ne peuvent pas aller plus vite que les garde-fous éthiques et juridiques du groupe .