Je dis pas que je fais mieux, mais je dis qu'on peut quand même bien sécuriser   . Ne me fait pas dire ce que je n'ai pas dit.  
Je suis juste en train de dire que oui, on peut toujours faire des infras hors Google/AWS/Azure qui fonctionnent bien, qui ont un bon niveau de sécurité et qui répondent aussi bien voir mieux au besoin client. Et oui, même si O365 n'a pas de problème de charge, l’expérience user est plus lente qu'en infra dédiée bien dimensionnée. Quelque soit la taille du tenant.
Et de toute façon, chez certains clients la question ne se pose même pas : CLOUD Act, en voilà la raison, et c'est pas franchement ce que j'appel de la sécurité   . Après je suis d'accord qu'héberger et maintenir un serveur mail, c'est un métier et qu'on balance pas un serveur comme ça sur site tout seul en mode yolo    , mais je répète qu'avec une archi bien faite ce n'est pas un problème.