ActiveX : Microsoft bloque par défaut dans 365 et Office 2024
- Mis en ligne le
Jantien Rault
CEO Fondateur POWER ITI
En bref
Depuis avril 2025, Microsoft bloque automatiquement les contrôles ActiveX dans toutes les applications Office 365, Office 2024, Excel, Word et PowerPoint. Cette décision stratégique vise à protéger les utilisateurs contre les cyberattaques qui exploitent ces composants comme vecteurs d’infection.
Si vous voyez le message “Le contenu ActiveX de ce fichier est bloqué” dans Excel ou Word, c’est normal : il s’agit d’une nouvelle protection automatique. Ce changement impacte particulièrement les fichiers contenant des formulaires, des boutons interactifs ou des macros complexes.
Pour les PME et TPE, cette évolution représente une couche de sécurité supplémentaire qui limite les risques d’infection par malwares sans nécessiter d’expertise technique particulière.
Besoin d’une infrastructure IT sécurisée ?
Notre équipe d’experts vous accompagne dans la sécurisation de votre environnement Microsoft 365 et la gestion de vos paramètres de sécurité.
Sommaire
Pourquoi ActiveX est-il bloqué dans Office 365 ?
Depuis avril 2025, Microsoft a généralisé le blocage automatique des contrôles ActiveX dans l’ensemble de sa suite bureautique. Cette décision répond à une augmentation significative des cyberattaques exploitant ces composants logiciels.
Les raisons de cette décision
Qu’est-ce qu’ActiveX et pourquoi pose-t-il problème ?
ActiveX est une technologie Microsoft créée en 1996 qui permet d’intégrer des objets interactifs dans les documents Office : boutons, formulaires, calendriers, et autres contrôles dynamiques.
Utilisation légitime d’ActiveX
- Formulaires interactifs dans Excel avec validation de données
- Boutons de commande personnalisés dans Word
- Calendriers et contrôles de date dans Access
- Lecteurs multimédias intégrés dans PowerPoint
Le problème de sécurité
Malgré son utilité, ActiveX présente des failles exploitables :
- Infection initiale
Un document piégé contenant un contrôle ActiveX malveillant est envoyé par email ou téléchargé depuis un site compromis - Activation automatique
L’ouverture du fichier peut déclencher l’exécution du code malveillant, même sans interaction de l’utilisateur - Propagation
Le malware peut installer un ransomware, voler des données ou créer une porte dérobée pour les attaquants
Impact pour les utilisateurs d’Excel et Word
Le message d’avertissement
Lorsque vous ouvrez un fichier contenant des contrôles ActiveX, vous verrez désormais ce message :
⚠️ “Le contenu ActiveX de ce fichier est bloqué”
Ce message apparaît dans la barre d’informations en haut du document
Conséquences pratiques
📊 Pour Excel
- Les boutons de formulaire ne répondent plus
- Les contrôles de calendrier sont désactivés
- Les listes déroulantes ActiveX ne fonctionnent pas
- Les macros liées à des contrôles ActiveX échouent
📝 Pour Word
- Les formulaires interactifs sont figés
- Les cases à cocher ActiveX sont inactives
- Les boutons de commande ne répondent plus
- Les contrôles de contenu peuvent être affectés
Pour les PME : Si vos processus métier reposent sur des fichiers Excel avec contrôles ActiveX (tableaux de bord, formulaires de saisie), vous devrez soit débloquer manuellement ces fichiers de confiance, soit migrer vers des alternatives modernes comme les contrôles de formulaire standard ou Power Apps.
Comment débloquer le contenu ActiveX en toute sécurité
Méthode 1 : Déblocage ponctuel (recommandé)
Pour un fichier spécifique dont vous êtes certain de l’origine :
- Vérifier la source
Confirmez que le fichier provient d’une source de confiance (collègue, fournisseur connu, etc.) - Cliquer sur la barre d’informations
Dans Excel ou Word, cliquez sur la barre jaune “Le contenu ActiveX est bloqué” - Activer le contenu
Sélectionnez “Activer le contenu” dans les options proposées - Confirmer l’action
Microsoft vous demandera de confirmer que vous faites confiance à ce fichier
Méthode 2 : Modification des paramètres globaux (déconseillé)
Si vous devez régulièrement utiliser des fichiers avec ActiveX, vous pouvez modifier les paramètres du Trust Center :
- Ouvrez Excel, Word ou toute application Office
- Allez dans Fichier > Options
- Cliquez sur Centre de gestion de la confidentialité
- Sélectionnez Paramètres du Centre de gestion de la confidentialité
- Dans le menu, choisissez Paramètres ActiveX
- Sélectionnez l’option souhaitée (par défaut : “Désactiver tous les contrôles”)
Méthode 3 : Emplacements approuvés (solution professionnelle)
Pour les entreprises gérant de nombreux fichiers légitimes avec ActiveX :
Configuration des emplacements approuvés
- Créez un dossier réseau dédié aux fichiers de confiance
- Dans le Trust Center, accédez à “Emplacements approuvés”
- Ajoutez ce dossier comme emplacement approuvé
- Tous les fichiers dans ce dossier pourront exécuter ActiveX sans avertissement
💡 Cette méthode est idéale pour les PME avec un prestataire IT qui peut gérer et sécuriser ces emplacements.
Les alternatives sécurisées à ActiveX
Plutôt que de contourner les protections de Microsoft, envisagez ces alternatives modernes et sécurisées :
1. Contrôles de formulaire natifs
Avantages :
- ✅ Intégrés nativement dans Excel et Word
- ✅ Aucun problème de sécurité
- ✅ Compatibles avec toutes les versions d’Office
- ✅ Fonctionnent sur Mac et Windows
Cas d’usage : Cases à cocher, boutons radio, listes déroulantes simples dans Excel.
2. Microsoft Power Apps
Avantages :
- Interface moderne et intuitive
- Connexion native aux données Microsoft 365
- Accessible sur mobile et tablette
- Sécurité renforcée avec authentification moderne
3. Microsoft Forms et SharePoint
4. Scripts Office (Office Scripts)
Disponible dans Excel Online et Excel pour Windows, les Office Scripts remplacent les macros VBA par du code TypeScript moderne :
- Sécurisé par conception (sandbox)
- Compatible cloud et desktop
- Intégré avec Power Automate
- Partage facile entre utilisateurs
Bonnes pratiques de sécurité pour les PME
Stratégie de sécurité Office 365
Le blocage d’ActiveX n’est qu’une partie d’une stratégie de sécurité globale. Voici ce que votre entreprise devrait implémenter :
🔐 Authentification
- Activer MFA pour tous les comptes
- Utiliser des mots de passe forts
- Implémenter Azure AD
📧 Protection email
- Filtres anti-phishing avancés
- Quarantaine automatique
- Formation des utilisateurs
💾 Sauvegarde
- Sauvegardes automatiques
- Rétention 30-90 jours minimum
- Tests de restauration réguliers
Checklist de sécurité quotidienne
- Vérifier l’expéditeur avant d’ouvrir une pièce jointe
- Ne jamais activer le contenu ActiveX ou les macros sans vérification
- Signaler les emails suspects au service IT
- Maintenir Office 365 à jour (mises à jour automatiques)
- Utiliser un antivirus professionnel (Microsoft Defender ou équivalent)
Que faire en cas de fichier suspect ?
- Ne pas ouvrir le fichier
Si un fichier demande d’activer ActiveX et provient d’une source inconnue, fermez-le immédiatement - Contacter l’expéditeur
Vérifiez par un autre canal (téléphone, Teams) que c’est bien lui qui a envoyé le fichier - Signaler au service IT
Votre prestataire informatique peut analyser le fichier de manière sécurisée - Supprimer définitivement
Si confirmé comme malveillant, supprimez le fichier et videz la corbeille
Questions fréquentes sur ActiveX dans Office 365
Sécurisez votre environnement Microsoft 365
PowerITi accompagne les PME dans la mise en place de politiques de sécurité adaptées et la migration vers des solutions modernes.
Pour conclure
Le blocage par défaut des contrôles ActiveX dans Microsoft 365 et Office 2024 marque un tournant important dans la stratégie de sécurité de Microsoft. Bien que ce changement puisse nécessiter des ajustements dans vos processus, il offre une protection significative contre les cybermenaces qui exploitent ces vulnérabilités.
Pour votre entreprise, trois actions essentielles :
- Auditer vos fichiers critiques utilisant ActiveX
- Planifier une migration vers des alternatives modernes
- Former vos équipes aux bonnes pratiques de sécurité
Sources et références
Articles connexes sur la sécurité Office 365
🔹 L’IT, c’est mon métier : infogérance, cybersécurité et optimisation des systèmes.
🔹 Les PME, c’est mon terrain de jeu : des solutions sur-mesure, adaptées aux vrais besoins des entreprises.
🔹 Ma vision : simplifier l’informatique pour qu’elle devienne un atout, pas un casse-tête.
