Vous avez acheté un serveur Windows, mais le processus d’octroi de licence n’est pas encore terminé. Bien que le système d’exploitation puisse être installé, son accès n’est pas couvert. C’est là qu’interviennent les licences d’accès client, ou CAL (Client Access Licenses) en abrégé. Si vous ne planifiez pas correctement cette étape, vous risquez soit de payer trop cher, soit de vous retrouver en difficulté lors d’un audit de licences. La question qui détermine presque toutes les décisions d’achat est la suivante : licence d’accès client (CAL) par utilisateur ou par poste ? La réponse dépend moins du budget que du rapport entre le nombre d’employés et celui des postes, ainsi que de l’utilisation ou non de sessions de bureau à distance.

Qu’est-ce qu’une licence CAL pour Windows Server exactement ?

Une CAL est un droit d’accès, pas un logiciel. Elle autorise un utilisateur ou un appareil à utiliser les services d’un Windows Server : connexion à Active Directory, partages de fichiers, services d’impression, DHCP et DNS. La licence serveur elle-même ne couvre que l’installation et le fonctionnement du système d’exploitation. Ce n’est qu’ensemble qu’elles constituent une solution de licence complète.

De nombreux acheteurs ne se rendent compte de la différence par rapport aux logiciels traditionnels que plus tard : une licence d’accès client (CAL) de base n’est ni installée ni activée nulle part. Il s’agit d’un document accordant un droit. Seules les licences d’accès client RDS (RDS CAL) sont effectivement stockées sur un serveur de licences et délivrées.

Pourquoi la licence Windows Server seule ne suffit-elle pas ?

Parce que Microsoft accorde des licences distinctes pour l’exploitation du serveur et l’accès au serveur. La licence serveur est calculée en fonction des cœurs de processeur : au moins 16 cœurs par serveur, au moins 8 par processeur. Ces licences par cœur ne précisent pas combien de personnes ou d’appareils utiliseront par la suite le serveur. C’est précisément ce que couvrent les CAL.

En pratique, cela signifie qu’un Server 2025 Standard doté de 16 cœurs est entièrement sous licence, mais dès qu’un premier employé se connecte au domaine ou ouvre un dossier partagé, une licence d’accès client (CAL) est requise. Techniquement, rien ne bloque l’accès : le serveur ne vérifie pas la présence des licences d’accès client de base. L’obligation subsiste toutefois, et en cas d’audit, la charge de la preuve incombe au client. Quiconque achète uniquement la licence serveur et néglige le reste exploite un environnement dont la licence est incomplète, ce qui nécessitera une mise en conformité rétroactive coûteuse en cas d’audit.

Quelle est la différence entre une licence d’accès client (CAL) utilisateur et une licence d’accès client (CAL) par appareil ?

Une licence d’accès client (CAL) utilisateur autorise une personne à accéder au système depuis un nombre illimité d’appareils. Une licence d’accès client (CAL) par appareil autorise l’utilisation d’un appareil par un nombre illimité de personnes. Les deux couvrent le même ensemble de fonctionnalités — la différence réside uniquement dans la manière dont elles sont comptabilisées.

• CAL utilisateur : un employé disposant d’un ordinateur portable, d’un smartphone et d’un PC à son domicile a besoin d’une seule CAL.
• Licence d'accès client (CAL) par appareil : un terminal de point de vente utilisé par douze personnes différentes au cours de la journée nécessite une seule licence d'accès client (CAL).

Le calcul est simple : s’il y a plus d’appareils que d’utilisateurs, il faut des licences d’accès client (CAL) par utilisateur ; s’il y a plus d’utilisateurs que d’appareils, il faut des licences d’accès client (CAL) par appareil.

Dans quel cas la licence d’accès utilisateur (CAL) est-elle le choix le plus rentable ?

Dans tout bureau où une personne utilise plusieurs appareils. C'est désormais la norme : un ordinateur portable, un smartphone et, parfois, un appareil personnel connecté via un VPN. Trois appareils, une personne, une licence d'accès utilisateur (CAL). Avec les licences par appareil, il en faudrait trois.

Ce modèle est également pertinent pour le personnel mobile sur le terrain, les modèles de travail hybrides et les stratégies BYOD. Autre avantage dans les opérations quotidiennes : le nombre de licences reste stable car il est lié à la liste des employés. L’ajout de nouveau matériel ne modifie pas les exigences en matière de licences.

Licence d’accès utilisateur (CAL) Microsoft Server 2025

Licence d’accès client (CAL) utilisateur View Server 2025

Quand la licence d’accès client (CAL) par appareil est-elle un bon choix ?

Partout où le matériel est partagé. Production par équipes, centres d’appels avec postes de travail tournants, systèmes de point de vente, terminaux d’atelier, salles de formation et bornes interactives dans la logistique. Trois équipes sur un même terminal correspondent à trois utilisateurs, mais une seule licence d’accès client (CAL) par appareil.

La licence d’accès client (CAL) par appareil présente un deuxième avantage, souvent sous-estimé : elle est plus facile à suivre. Les appareils peuvent être inventoriés, et le roulement du personnel n’affecte pas leur nombre. Dans les entreprises connaissant un fort roulement de personnel ou employant de nombreux travailleurs temporaires, cela constitue un réel avantage administratif.

Licence d’accès client par périphérique (CAL) Microsoft Server 2025

Acheter une licence d’accès client par appareil (CAL) pour Server 2025

Peut-on combiner des licences d’accès client (CAL) utilisateur et des licences d’accès client (CAL) par appareil ?

Oui. Microsoft autorise les deux types dans un même environnement, et dans les entreprises bien établies, cette combinaison est souvent la solution la plus rentable : des licences d’accès client par appareil (CAL) pour les terminaux partagés dans l’atelier de production, et des licences d’accès client par utilisateur (CAL) pour l’administration et les ventes.

Le compromis réside dans la charge de travail liée à la documentation. Il faut clairement indiquer quels accès sont couverts par quel type de licence d’accès client (CAL) — et chaque accès nécessite exactement une attribution valide. Sans inventaire clair, ce modèle mixte devient un point faible lors d’un audit. Les petits environnements s’en sortent généralement mieux avec un modèle uniforme.

Combien de licences d’accès client (CAL) sont nécessaires — par serveur ou par réseau ?

Par réseau. Les licences d’accès client (CAL) ne sont pas comptabilisées par serveur. Un employé qui accède à un serveur de fichiers, à un contrôleur de domaine et à un serveur d’impression a besoin d’une seule licence d’accès client (CAL) utilisateur, et non de trois. C’est l’un des domaines dans lesquels les entreprises achètent régulièrement plus que nécessaire.

C’est plutôt la version qui est déterminante : c’est la version la plus récente de Windows Server présente sur le réseau qui compte. S’il existe un serveur 2025 quelque part, toutes les licences d’accès client (CAL) doivent être de niveau 2025, même pour les utilisateurs qui travaillent exclusivement avec l’ancienne version 2019.

Quelle licence d’accès client (CAL) convient à quel cas d’utilisation ?

Le tableau récapitulatif suivant compare les quatre types de licences. Les licences CAL de base et les licences CAL RDS ne se substituent pas l’une à l’autre, mais se complètent : la comparaison montre principalement quels droits sont inclus dans chacune d’elles et lesquels ne le sont pas.

Concernant les restrictions : « Limité » signifie que le type de licence fonctionne dans le scénario donné, mais qu’il est économiquement désavantageux — les licences d’accès utilisateur (CAL) pour un terminal de quart sont autorisées, mais entraînent un coût supplémentaire par quart. « Cela dépend » fait référence à l’effort requis pour la vérification : Pour les licences CAL de base, cela dépend de la précision avec laquelle les inventaires du personnel et des appareils sont tenus à jour, puisqu’il n’existe pas de comptage technique. « Voir la note » pour les licences RDS-CAL signifie que l’attribution est enregistrée dans le Gestionnaire de licences RD et est donc techniquement traçable — l’attribution du côté métier doit toutefois être documentée.

Qu’est-ce qu’une licence RDS-CAL, et pourquoi une licence CAL standard ne suffit-elle pas à cette fin ?

Dès que les utilisateurs travaillent sur un serveur via le Bureau à distance — qu’ils utilisent des postes de travail complets ou des applications publiées individuelles —, un deuxième niveau de licence s’applique. La licence CAL de base couvre l’accès aux services de fichiers et aux répertoires, mais pas le lancement d’une session sur le serveur lui-même.

Pour les environnements de serveurs terminaux, l’exigence est donc la suivante : une licence CAL de base plus une licence RDS CAL, par utilisateur ou par appareil. Quiconque néglige cet élément dans ses calculs sous-estime régulièrement d’environ la moitié les coûts de licence d’une ferme RDS. La licence RDS User CAL convient aux consultants, au personnel de terrain et aux télétravailleurs qui accèdent à la même session depuis différents appareils.

Licence d’accès utilisateur RDS pour Microsoft Server 2025

View Server 2025 RDS User CAL

Comment les licences d’accès client RDS sont-elles gérées sur le plan technique ?

Contrairement aux licences CAL de base, les licences CAL RDS sont de véritables licences installables. Elles sont activées via un rôle appelé « Remote Desktop Licensing », dans lequel le serveur de licences les attribue aux connexions. Le mode de licence est défini par déploiement : soit « par utilisateur », soit « par appareil ». Une modification ultérieure est possible, mais peu pratique, car les licences CAL existantes ne peuvent pas être facilement converties.

Deux problèmes soulèvent régulièrement des questions lors de l’exploitation :

• Sans serveur de licences configuré, un déploiement fonctionne pendant une période de grâce temporaire, puis refuse toute nouvelle session.
• Les licences CAL « par utilisateur » apparaissent dans le Manager avec une durée de 60 jours, qui se renouvelle à chaque connexion. Il s’agit d’un mécanisme de suivi, et non d’une date d’expiration de la licence achetée.

En mode « par appareil », les licences d’accès client (CAL) sont liées au matériel et suivies dans l’annuaire — le choix idéal pour les clients légers et les postes de travail fixes dans le cadre d’un fonctionnement par équipes.

Licence d’accès client (CAL) RDS par périphérique pour Microsoft Server 2025

Acheter une licence d’accès client (CAL) RDS par périphérique pour Server 2025

La version de la licence d’accès client (CAL) doit-elle correspondre à celle du serveur ?

La règle s’applique dans un seul sens : une licence d’accès client (CAL) plus récente couvre les serveurs plus anciens, mais une licence plus ancienne ne donne pas accès à un serveur plus récent. Une licence d’accès client (CAL) pour Server 2025 permet donc également d’accéder aux versions 2022, 2019 et 2016. Une licence d’accès client (CAL) 2022 n’est pas suffisante pour un serveur 2025.

Dans les environnements mixtes, cela simplifie la planification : au lieu de répartir les licences par version de serveur, vous pouvez baser l'ensemble de votre parc sur le système le plus récent. Pour les licences d'accès client (CAL) RDS, la même logique s'applique en ce qui concerne l'hôte de session.

Les licences d’accès client (CAL) sont-elles des clés de produit que l’on installe ?

Pas pour les licences d’accès client (CAL) de base. Il n’y a ni installation, ni activation, ni boîte de dialogue dans le Gestionnaire de serveur où il faudrait saisir le nombre de licences d’accès. Le serveur ne vérifie tout simplement pas leur présence. Il ne reste que la preuve d’achat et votre propre documentation — précisément les deux éléments qui vous seront demandés lors d’un audit.

Les licences d’accès client RDS (RDS-CAL) sont tout le contraire : elles sont activées, stockées sur le serveur de licences et techniquement émises. Toute personne achetant l’un ou l’autre de ces types de licence pour la première fois doit être consciente de cette différence ; sinon, elle pourrait avoir l’impression qu’une licence d’accès client de base achetée « n’a pas été prise en compte ».

Qu’en est-il des utilisateurs externes, des clients et des partenaires ?

L’accès externe — par exemple, des clients utilisant un portail sur leur propre serveur ou des partenaires sur un extranet — peut être géré de deux façons : via des licences d’accès client (CAL) individuelles par personne ou par appareil, ou via un External Connector par serveur, qui couvre un nombre illimité d’utilisateurs externes.

Le choix est purement une question de calcul. Pour un petit nombre d’utilisateurs externes identifiés, les licences d’accès client individuelles sont plus rentables ; pour des groupes d’utilisateurs anonymes ou dont le nombre fluctue fortement, le connecteur externe est rapidement rentabilisé. Il est important de faire une distinction claire : vos propres employés et prestataires travaillant pour le compte de l’entreprise ne sont pas considérés comme des utilisateurs externes.

L’accès indirect via une application intermédiaire est-il également pris en compte ?

Oui. Ce point s’avère souvent coûteux lors des audits. Si un système ERP, un portail web ou un service middleware établit la connexion au serveur et qu’il y a cinquante utilisateurs derrière, cela ne réduit pas le nombre de licences d’accès client (CAL) requis. Le multiplexage et la mise en commun des connexions n’ont aucune incidence sur le décompte : la personne ou l’appareil situé à l’extrémité de la chaîne est soumis à une licence.

Toute personne exploitant des serveurs d’applications, des systèmes de suivi du temps ou des applications mobiles avec un serveur en arrière-plan doit explicitement répertorier ces voies d’accès dans son plan de licence.

Tout cela s’applique-t-il également à Windows Server Essentials ?

Essentials constitue un cas particulier. Cette édition est conçue pour les petits environnements et s’accompagne d’une limite fixe d’utilisateurs, ce qui élimine la nécessité d’acheter des licences d’accès client (CAL) distinctes. Pour les entreprises se situant en dessous de cette limite, il s’agit de la configuration la plus simple possible.

Le problème apparaît à mesure que l’entreprise se développe : si la limite est dépassée, il n’y a pas d’autre solution que de passer à l’édition Standard — et à partir de ce moment-là, des licences d’accès client (CAL) sont requises pour tous les accès, et pas seulement pour les utilisateurs supplémentaires. Si vous prévoyez une croissance, il est préférable d’intégrer dès maintenant cette mise à niveau dans vos calculs.

Quelles sont les erreurs les plus fréquentes lors d’un audit de licences ?

Les erreurs classiques reviennent dans presque tous les rapports d’audit :

• Serveur acheté, licences d’accès client (CAL) oubliées : le cas le plus courant.
• Version de licence d’accès client (CAL) plus ancienne que la dernière version du serveur sur le réseau.
• Utilisation de RDS sans licences d’accès client RDS distinctes, en utilisant uniquement des licences d’accès client de base.
• Comptes de service, scanners, appareils multifonctions et terminaux de suivi du temps non pris en compte dans le décompte.
• Accès indirect via des applications non pris en compte.
• Absence de documentation fiable, car les licences d’accès client de base (CAL) ne sont techniquement pas visibles.

Un simple tableau répertoriant les justificatifs d’achat, le type de licence CAL, la quantité, la version et les utilisateurs ou périphériques auxquels elles sont attribuées peut permettre de gagner un temps considérable en cas d’audit. Il doit être tenu à jour tant que l’environnement est en service, et pas seulement lorsqu’une demande est déjà sur la table.

Comment planifier les licences d’accès client (CAL) lors de la mise à niveau vers Windows Server 2025 ?

L’ordre et le calendrier déterminent les coûts. Dès que le premier serveur 2025 est mis en service, tous les utilisateurs ou appareils y accédant doivent disposer de licences d’accès client (CAL) de la version 2025, même ceux qui continuent à fonctionner exclusivement avec l’ancien serveur. Un déploiement progressif ne reporte donc pas l’obligation de licence ; il l’anticipe.

Avant tout achat, il est utile de vérifier quatre points clés :

• Combien y a-t-il réellement d’utilisateurs et d’appareils connectés ?
• Compte tenu du ratio actuel, quel modèle permet d’obtenir le nombre le plus faible ?
• Utilisez-vous RDS, et si oui, dans quelle mesure ?
• Existe-t-il un accès externe qui serait plus rentable via un connecteur externe ?

Si vous disposez de ces chiffres, vous pouvez effectuer l'achat en une seule transaction au lieu de procéder à plusieurs achats ultérieurs.

Peut-on acheter des licences d'accès utilisateur (CAL) ultérieurement ?

Oui, les licences d'accès utilisateur (CAL) peuvent être ajoutées à tout moment ; il s'agit de licences perpétuelles sans durée de validité limitée. L'achat de licences d'accès utilisateur supplémentaires à mesure que les effectifs augmentent est une pratique courante et ne nécessite aucune modification technique, tant que le type de licence reste le même.

Changer de modèle de licence est plus compliqué. Passer de licences CAL par appareil à des licences CAL par utilisateur n’implique pas de conversion, mais un nouvel achat : les anciennes licences restent valides, mais ne couvrent que leur attribution initiale. Par conséquent, le choix fondamental entre un modèle de licence par utilisateur et un modèle par appareil doit être effectué avant le premier achat important.

Les licences d’accès client (CAL) à bas prix issues de contrats de licences en volume sont-elles légalement valables ?

Le commerce de licences déjà mises sur le marché est autorisé au sein de l’UE et en Suisse si certaines conditions sont remplies : le logiciel doit avoir été mis sur le marché dans l’Espace économique européen avec le consentement du titulaire des droits, contre paiement et pour une durée illimitée, et l’acheteur d’origine ne peut pas continuer à utiliser ses propres copies. Cela signifie que le principe d’épuisement s’applique.

Pour les acheteurs, cela signifie concrètement : veillez à obtenir une documentation traçable, exigez des clés non utilisées et non activées, et archivez cette documentation avec votre propre liste de licences d’accès utilisateur (CAL). Pour les licences d’accès utilisateur de base, le reçu est de toute façon la seule preuve d’achat disponible.

Quelle recommandation convient à quelle entreprise ?

Un bref résumé par type d’entreprise :

• Bureau, agence, cabinet d’avocats : licences d’accès utilisateur (CAL). Chaque personne utilise plusieurs appareils ; le nombre de licences est calculé en fonction de l’effectif.
• Industrie, logistique, commerce de détail avec travail posté : licences d’accès client (CAL) par appareil pour les terminaux partagés, licences d’accès client (CAL) par utilisateur pour l’administration.
• Environnements de serveurs de terminaux : licence d’accès client (CAL) de base plus licence d’accès client RDS ; définissez le mode dès le départ et conservez-le.
• Indépendants et micro-entreprises : envisagez la solution Essentials tant que le nombre d’utilisateurs reste inférieur au seuil.
• Environnements avec accès pour les clients ou les partenaires : comparez le coût du connecteur externe à celui des licences d'accès client individuelles.

L'étape clé reste la même : comptez d'abord, puis achetez. Dans la plupart des cas, deux chiffres — le nombre de personnes et le nombre d'appareils accédant au système — répondent clairement à la question de savoir quel modèle de licence d'accès client (CAL) vous convient le mieux.