La Federal Trade Commission (FTC) enquêterait sur Microsoft comme elle l'a fait en 1998. Selon ProPublica, dans les derniers jours de l'administration Biden, l'enquête de la présidente sortante Lina Khan devrait prendre de l'ampleur. La FTC est particulièrement préoccupée par le regroupement des produits Office omniprésents de Microsoft avec des services de cybersécurité et de cloud computing. Cela inclut l'offre de mise à jour des bundles pour les agences gouvernementales pour une période limitée, ce qui a essentiellement permis de profiter d'une crise de cybersécurité du gouvernement pour vendre plus de licences.
Cela complète les rapports de Bloomberg et du Financial Times de novembre sur une enquête de la FTC sur l'éditeur de Windows. Ces publications indiquaient que des concurrents de Microsoft s'étaient plaints du fait que le regroupement du logiciel populaire avec des services en nuage entravait la concurrence. ProPublica rapporte que des avocats de la FTC ont récemment interrogé des concurrents de Microsoft et organisé des rencontres avec eux.
Microsoft a confirmé à ProPublica que la FTC avait émis une ordonnance d'enquête civile (essentiellement une assignation à comparaître) obligeant l'entreprise à fournir des informations en rapport avec l'affaire. Un porte-parole de Microsoft a expliqué à la publication - sans donner d'exemples - que le document de la FTC "est large et demande des choses qui sont en dehors du domaine du possible pour être même logiques".
L'enquête fait suite à un rapport séparé de ProPublica publié en novembre, qui expliquait comment Microsoft aurait exploité une série de cyberattaques pour vendre davantage de licences au gouvernement américain. Après une rencontre avec le président Biden à l'été 2021, l'entreprise aurait proposé de mettre à niveau les bundles existants du gouvernement (y compris Windows et sa suite Office) vers une version plus chère intégrant ses produits avancés de cybersécurité. Microsoft a également envoyé des consultants pour installer les mises à niveau et former les employés à leur utilisation.
De nombreux départements du gouvernement américain ont accepté l'offre - y compris tous les départements militaires du ministère de la Défense - et ont commencé à payer pour les forfaits les plus chers à la fin de la période d'essai. (Le coût du passage à un autre produit de cybersécurité à l'issue de la phase d'essai était pratiquement une garantie que ce serait le cas). Le rapport de ProPublica dépeint essentiellement l'image d'un Microsoft qui profite d'une crise de cybersécurité pour augmenter ses ventes et ses bénéfices. Le capitalisme tardif typique, en somme.
Ironiquement, cette tactique de vente est due à des failles de sécurité de - vous vous en doutez - Microsoft. L'appel de Biden aux dirigeants des grandes entreprises technologiques pour améliorer la cybersécurité du gouvernement a suivi l'attaque de SolarWinds, qui a exploité une faille dans un service d'identité de Microsoft. Selon les rapports, la société savait que l'application contenait un "cauchemar de sécurité" qui permettait aux pirates de tromper les employés légitimes et d'espionner des informations sensibles sans éveiller les soupçons. La correction de ce bug rendrait toutefois difficile l'inscription auprès des autorités, alors que l'entreprise était en concurrence pour des contrats américains. Selon les rapports, Microsoft a choisi de garder le silence afin de ne pas perdre de contrats.
Des experts qui se sont entretenus avec ProPublica ont déclaré que le programme de vente de test du gouvernement pourrait avoir enfreint les règles de passation des marchés et de concurrence. La publication a rapporté que même les avocats de Microsoft craignaient que l'accord ne soulève des problèmes antitrust.
Si cela vous semble familier, cela vous rappellera la plainte antitrust déposée par le gouvernement américain contre Microsoft en 1998. À l'époque, il était également question de regroupement et la FTC avait accusé l'entreprise de pratiques anticoncurrentielles lors de l'intégration d'Internet Explorer dans Windows, ce qui, aux premiers jours d'Internet, était considéré comme une tentative d'étouffer des concurrents comme Netscape.