Messagerie CNRS : en quittant Exchange pour PARTAGE, qui contrôle désormais les e-mails de la recherche ?

La messagerie CNRS change de mains : les adresses @cnrs.fr de près de 35 000 agents passent sur PARTAGE, le service qu’opère le GIP RENATER, dont le CNRS est membre fondateur, sur des serveurs situés en France. Le logiciel est Zimbra, dont le cœur est libre. Le progrès est net pour l’hébergement et le droit applicable. Il l’est moins pour la maîtrise technologique, car l’éditeur du logiciel reste une société privée américaine.

Ce que le CNRS a annoncé, et ce qu’il n’a pas dit

Le communiqué conjoint du CNRS et de RENATER, daté du 3 novembre 2026, pose les chiffres (communiqué CNRS et RENATER) : près de 35 000 agents, environ 50 000 boîtes en comptant les boîtes partagées et de service, et le passage « d’une messagerie externalisée sous Exchange » à Zimbra. Il présente PARTAGE comme déployé dans plus de 90 établissements, pour plus de 930 000 utilisateurs. Boris Dintrans, directeur général du GIP, y résume l’enjeu : « la messagerie est au cœur de la souveraineté numérique ».

Première page du communiqué CNRS et RENATER du 3 novembre 2026 (rendu du PDF officiel, 12/11/2026).

Trois informations manquent encore pour juger sur pièces :

• le prix : la page du service mentionne « des frais d’initialisation et des redevances », sans montant lisible ;
• la méthode derrière les 3,5 millions par an : rien n’indique si le coût de la migration ou la formation des agents ont été déduits. Seul recoupement possible, la DSI du CNRS évaluait en juillet à 20 millions d’euros sur six ans l’économie liée à la sortie du contrat d’hébergement externalisé (Solutions Numériques), soit un ordre de grandeur cohérent ;
• la chronologie : dans ce même entretien publié le 23 juillet 2026, Marie-Pierre Fontanel, directrice des systèmes d’information du CNRS, datait d’avril 2026 l’abandon d’Exchange. L’annonce de novembre officialise donc un changement déjà fait.

Ce que montre le relevé DNS de cnrs.fr

Un communiqué dit ce qu’un organisme décide. Les enregistrements DNS publics disent où le courrier passe réellement. Nous les avons interrogés le 12 novembre 2026 depuis une connexion française :

$ dig +short MX cnrs.fr
10 mx1.cnrs.fr.
10 mx2.cnrs.fr.
$ dig +short -x 85.31.212.3      (adresse de mx1.cnrs.fr)
mx1.relay.renater.fr.
$ dig +short TXT spf.cnrs.fr
"v=spf1 include:spf-app.dsi.cnrs.fr include:spf.partage.renater.fr include:spf.relay.renater.fr ~all"

Lecture : les serveurs de réception de cnrs.fr portent un nom CNRS, mais leurs adresses répondent au nom des relais de RENATER. La politique d’envoi (SPF) n’autorise que les machines de la DSI du CNRS et celles de PARTAGE. Aucune inclusion Microsoft n’y figure, alors que Microsoft indique que la plupart des organisations sur Microsoft 365 doivent y déclarer spf.protection.outlook.com (documentation Microsoft). Le bloc d’adresses de ces relais est déclaré en France au registre européen RIPE. Ce relevé ne prouve pas l’absence de tout service Microsoft au CNRS : il montre que la messagerie, elle, transite par RENATER.

PARTAGE, concrètement : un Zimbra opéré par RENATER

Sur la page du service PARTAGE, RENATER liste ce que l’outil réunit : courriels, agendas partagés, carnet d’adresses, tâches avec rappel et webconférence. Près de 30 millions de messages en sortent chaque année. L’offre est réservée à la communauté éducation et recherche, sous réserve d’une convention d’agrément.

Cette page ne cite pas le logiciel utilisé. Le webmail se charge de le révéler : relevée le 12/11/2026, la page de connexion de webmail.partage.renater.fr porte le titre « Zimbra Web Client Sign In », un copyright de Synacor, Inc. couvrant 2005 à 2023, et rappelle que Zimbra est une marque déposée de cette société. Synacor a son siège à Buffalo, dans l’État de New York (page de contact de Synacor).

Ce n’est pas un détail. D’après le site officiel de Zimbra, le serveur central est open source, mais plusieurs fonctions avancées exigent une licence commerciale : grappes à haute disponibilité, chiffrement, synchronisation à très grande échelle. Quelle édition RENATER fait-il tourner, et sous quel contrat avec Synacor ? Aucun document public consulté ne le précise. Tant qu’on l’ignore, « logiciel libre » qualifie le cœur du produit, pas forcément toute l’installation. Sur cette nuance entre code ouvert et dépendance commerciale, voir notre définition de l’open source.

Qui contrôle la messagerie CNRS, avant et après ?

Le mot « souverain » mélange trois questions qu’il faut traiter à part : l’emplacement des données, le droit qui s’impose à l’opérateur, et la maîtrise du logiciel.

Où vont les données. C’est l’avancée la plus claire. RENATER affirme stocker les données de PARTAGE « sur des serveurs souverains en France ». Or la boîte d’un chercheur contient des articles avant publication, des échanges avec des industriels, des dossiers de financement. Connaître leur emplacement compte, et le CNRS ne l’avait jamais précisé pour son ancien dispositif.

Qui décide. Le service n’est plus confié à une entreprise mais à un organisme public dont le CNRS fait lui-même partie. Une demande d’une autorité étrangère adressée à un fournisseur, comme celles qu’autorise le CLOUD Act pour les sociétés soumises au droit américain, ne vise pas directement un GIP français qui exploite ses propres serveurs. Nous ignorons en revanche si l’ancien prestataire y était exposé, puisque son identité n’a pas été rendue publique. La bascule rend donc le risque lisible, sans qu’on puisse mesurer de combien elle le réduit.

Ce qui échappe encore. Zimbra évolue selon les choix de Synacor. Un changement de licence, de tarif ou de priorités pour l’édition commerciale s’imposerait à RENATER comme à tout client. L’écart avec Exchange tient à l’issue de secours : un cœur ouvert peut, en principe, être repris et maintenu par d’autres. Encore faut-il une équipe d’ingénieurs à la hauteur d’une plateforme de plusieurs centaines de milliers de comptes.

Comment reprendre la main. Pour l’utilisateur, l’atout de Zimbra est de parler les protocoles standard. Le 12/11/2026, le serveur imap.partage.renater.fr répondait sur le port 993 (IMAP chiffré). Un agent peut donc relever sa boîte avec Thunderbird ou un autre client, garder une copie locale de ses messages et l’emporter s’il change d’employeur, dans le respect des règles internes du CNRS. C’est la traduction concrète de la réversibilité : partir avec ses données sans attendre l’accord du fournisseur.

Les limites de la bascule

L’ergonomie, prix réel d’une migration

Abandonner Exchange, c’est renoncer à l’intégration avec Outlook dont des milliers d’agents avaient l’habitude. Dans l’entretien accordé à Solutions Numériques, la DSI du CNRS reconnaissait une expérience utilisateur dégradée et des difficultés imprévues avec le client Outlook. Elle évoquait aussi un temps de stabilisation de la plateforme. Next relaie d’autres irritants signalés par des agents : un webmail qui se bloque quand la page reste ouverte longtemps, des pièces jointes impossibles avec les agendas partagés, une synchronisation compliquée avec Thunderbird. Ce sont des témoignages, pas des mesures, mais ils désignent le terrain où se jouera l’adhésion.

La messagerie CNRS face aux usages réels

Next pointe un angle mort de l’annonce : les chercheurs des unités mixtes ont souvent pris l’habitude d’écrire depuis la boîte fournie par leurs autres tutelles, en général une université, et réservent leur @cnrs.fr aux échanges administratifs. Si cette université confie ses courriels à un géant américain, une part des échanges scientifiques continuera d’y passer. Disposer d’une adresse ne veut pas dire s’en servir.

Un chantier parmi d’autres

La messagerie ouvre la marche, elle ne solde pas la dépendance à l’écosystème Microsoft. Selon Solutions Numériques, le chantier suivant du CNRS, la sortie de SharePoint, est prévu pour fin 2029 et concerne 2 000 espaces collaboratifs. Toute l’administration fait face à la même question, comme le montre notre analyse de la bureautique de l’État vue par la Cour des comptes.

Une brique de PARTAGE disparaît

Pour la webconférence, la page de PARTAGE renvoie au service Rendez-Vous de RENATER. Ce dernier ferme le 31 décembre 2026 : RENATER cite la circulaire n°6518-SG du Premier ministre sur la rationalisation des outils de visioconférence de l’État et oriente vers Visio, développé par la DINUM (annonce de fermeture). Pour les agents, c’est un outil de plus à prendre en main, même s’il reste public.

Notre avis : un vrai progrès, à documenter

Le choix tient la route. Placer les boîtes d’un organisme public de recherche chez l’opérateur public de l’enseignement supérieur, sur des serveurs situés en France, réduit la dépendance sur les deux points les plus sensibles : l’emplacement et le droit. C’est mieux qu’un Exchange chez un tiers dont on ne connaît même pas le nom.

Il reste trois choses à rendre publiques : l’édition de Zimbra exploitée et le contrat qui lie RENATER à Synacor, le coût complet de l’opération, et un bilan d’usage chiffré d’ici un an. Une souveraineté qu’on ne documente pas reste une promesse. Si vous cherchez la même logique hors du monde universitaire, notre comparatif de messageries européennes vérifiées passe les options en revue.

Questions fréquentes

Dernière vérification : 12/11/2026