Oui, je suis d'accord avec toi, mis à part apposer une restriction sur tous les destinataires internes, ce n'est pas possible. Ca veut dire que dès qu'un objet Exchange-enabled est créé, il faut penser à mettre la restriciton pour empecher X ou Y (ou un groupe de dsitrib auquel ils appartiennent) d'envoyer des messages à ce destinataire;
Autant dire que c'est la galère, malheureusement ce n'est pas exploitable (techniquement tout est toujours faisable

)
Il y aurait une technique qui consiste à faire une règle serveur qui détruit tout message au moment de l'envoi, mais c'est lourdingue à faire aussi.
Bref, pas facile
