Modifier les paramètres de sécurité des macros dans Excel

La liste ci-dessous présente un résumé des différents paramètres de sécurité des macros. Lorsque tous les paramètres sont définis et qu’un logiciel antivirus fonctionnant sous Microsoft 365 est installé, si le classeur contient des macros, il est analysé à la recherche de virus connus avant d’être ouvert.

• Désactiver toutes les macros sans notification Cliquez sur cette option si vous ne faites confiance à aucune macro. Toutes les macros dans les documents et toutes les alertes de sécurité relatives aux macros sont désactivées. S’il existe des documents avec des macros non signées que vous approuvez, vous pouvez placer ces documents dans un emplacement approuvé. Les documents situés dans ces emplacements peuvent s’exécuter sans être vérifiés par le système de sécurité du Centre de gestion de la confidentialité.

• Désactiver toutes les macros avec notification Il s’agit du paramètre par défaut. Sélectionnez cette option si vous souhaitez que les macros soient désactivées, mais que les alertes de sécurité soient affichées en présence de macros. Ainsi, vous pouvez choisir d’activer les macros au cas par cas.

• Désactiver toutes les macros à l’exception des macros signées numériquement Ce paramètre est identique à l’option Désactiver toutes les macros avec notification, mais si la macro est signée numériquement par un émetteur approuvé, la macro peut être exécutée si vous avez déjà approuvé l’émetteur. Si ce n’est pas encore le cas, vous recevez une notification. et vous pouvez choisir d’activer les macros signées ou d’approuver l’émetteur. Toutes les macros non signées sont désactivées sans notification.

• Activer toutes les macros (non recommandé ; risque d’exécution de code potentiellement dangereux) Sélectionnez cette option pour autoriser l’exécution de toutes les macros. L’utilisation de cette option rend votre ordinateur vulnérable au code potentiellement dangereux et elle n’est donc pas recommandée.

• Accès approuvé au modèle d’objet du projet VBA    Ce paramètre est destiné aux développeurs et sert à verrouiller délibérément ou à permettre l’accès par programme au modèle d’objet VBA à partir de n’importe quel client Automation. En d’autres termes, il fournit une option de sécurité pour le code écrit pour automatiser un programme Office et manipuler par programme l’environnement Microsoft Visual Basic pour Applications (VBA), ainsi que le modèle objet. Ce paramètre s’applique par utilisateur et par application. Cette option de sécurité rend plus difficile pour les programmes non autorisés la génération d’un code à réplication automatique qui peut endommager les systèmes des utilisateurs. Pour que les clients Automation puissent accéder au modèle d’objet VBA par programme, l’utilisateur qui exécute le code doit autoriser explicitement l’accès. Pour activer l’accès, cochez la case.

Office utilise la technologie Microsoft Authenticode pour permettre aux créateurs de macros de signer numériquement un fichier ou un projet macro. Le certificat utilisé pour créer cette signature confirme que la macro ou le document provient du signataire, et la signature confirme que la macro ou le document n’a pas été modifié.

Après l’installation du certificat numérique, vous pouvez signer des fichiers et des projets de macro.

Obtention d’un certificat numérique pour la signature

Vous pouvez obtenir un certificat numérique auprès d’une autorité de certification commerciale ou auprès de l’administrateur de la sécurité informatique de votre entreprise.

Pour en savoir plus sur les autorités de certification proposant des services pour les produits Microsoft, voir la liste des membres du programme de certification principale de Microsoft.

Création de votre propre certificat numérique pour l’auto-signature

Vous pouvez également créer votre propre certificat d’auto-signature à l’aide de l’outil Selfcert.exe.

Pour plus d’informations sur la façon de signer numériquement une macro, voir Signer numériquement un projet macro.